mac dmg包签名及公证

一背景

从 macOS10.15版本后，从 App Store 之外分发的 App 都需要经过签名和 Apple 公证（notarize），否则下载安装后打开会弹出“无法打开”，“移到废纸篓”的提示。
公司一款自用的跨平台构建的mac软件，一直放在公司服务器上供下载使用，macOS10.15后遇见了该问题。几经周折尝试，才签名公证成功，记录如下。
由于软件跨平台构建，脚本一键构建打包。寻求方案主要关注命令行处理方式。
软件取名 Dog, dmg包，部分描述信息用xxxx代替。

二签名证书

参考官网 Create, export, and delete signing certificates
支持部门同事处理，获得签名证书.p12文件，安装。
可在钥匙串访问中查看证书。

三签名

参考官网 Distribute outside the Mac App Store (macOS)
Dog.app 签名
- 命令
```
// 字符串为证书名称，在 钥匙串访问 中可查看安装的证书
codesign -f -o runtime -s "Developer ID Application: xxxx Ltd. (6LRF78xxxx)" -v Dog.app --deep
```
- 备注
  - 当上述没有-o runtime 参数时，在公证时，碰见以下错误
    
    “The executable does not have the hardened runtime enabled”
  - 搜索资料，一种方式是在XCode工程的设置中处理 Enable Hardened Runtime 项；但由于使用的第三方库也有同样报错，并不能解决问题。后在 github 的一个评论中找到签名加上-o runtime 参数的办法，尝试可行。点击此处，见最后一个评论。
查看签名
- 命令
```
spctl  --verbose=4 --assess --type execute Dog.app
```
- 输出
  
  // 如下，此时并不是网上所说的accepted
  Dog.app: rejected
  source=Unnotarized Developer ID
Dog.dmg 签名
- appdmg 生成 Dog.dmg后，需要也对 Dog.dmg 签名。
- 命令相同，Dog.app 替换为 Dog.dmg。

四公证

官网上对如何公证有以下描述：

For more information about how to use the Xcode UI to upload your software, see Upload a macOS app to be notarized.
For targets other than macOS apps, use the altool command line utility to notarize, as described in Customizing the Notarization Workflow.
即对 app包可用 Xcode UI 上传进行公证。详见 Upload a macOS app to be notarized。

而对于其他，例如 Dog.dmg 可通过 altool 命令行上传进行公证。详见 Customizing the Notarization Workflow，里面提供了具体的上传命令：

% xcrun altool --notarize-app--primary-bundle-id "com.example.ote.zip"--username "AC_USERNAME"--password "@keychain:AC_PASSWORD"--asc-provider <ProviderShortname>--file OvernightTextEditor_11.6.8.zip

我的使用如下：

# primary-bundle-id ： APP ID ，请咨询签名证书创建者
# username : 开发者账号 ，请咨询签名证书创建者
# password : 应用专用密码（登录 appleid.apple.com ，点击 Generate Password，创建一个应用专用密码，这样可以避免暴露真实的密码。），请咨询签名证书创建者
# asc-provider : 证书提供者（ProviderShortname） ，请咨询签名证书创建者
# file : 公证的软件包路径
xcrun altool --notarize-app --primary-bundle-id "6LRF78xxxx.cn.xxxx.Xixxxx" --username "lxxxx@xxxx.cn"--password "ayrs-xxxx-xxxx-tjhf" --asc-provider "6LRF78xxxx" -t osx --file "./Dog.dmg"

参数 asc-provider
- 搜索资料，说是通过命令 xcrun altool --list-providers -u “apple id” -p “app password” 获得，但我执行总报错，后通过在证书创建的macbook上执行如下命令获得：
  security find-identity -p codesigning
- 结果为
```
Developer ID Application: xxxxBeijing)Network Technology Co., Ltd. (6LRF78xxx)
// 使用的括号内的 6LRF78xxx
```
参数 file
- 测试绝对路径或相对路径均可
- 可直接对dmg公证，而不是必须是pkg或者zip

输出

// 若出现以下信息，则重新尝试
*** Error: An error occurred saving your changes to the Apple database.
This problem may be a transient issue on the Apple side.  If the problem persists formore than an hour, please contact your iTunes representative. (1129)
// 若出现以下信息，则成功上传
No errors uploading './Dog.dmg'.
RequestUUID = cb2524dd-f691-xxxx-acc3-8807exxxx864

若上传无错误，将返回RequestUUID, 用于查询公证结果

查询公证结果

命令

xcrun altool --notarization-info cb2524dd-f691-xxxx-acc3-8807exxxx864 --username "lxxxx@xxxx.cn"  // 同上--password "ayrs-xxxx-xxxx-tjhf"  // 同上

输出

// 若还未处理完毕
No errors getting notarization info.Date: 2020-10-26 07:56:27 +0000Hash: 13bf499496e371751b127190xxxx489663b890cdfd72cRequestUUID: cb2524dd-f691-xxxx-acc3-8807exxxx864Status: in progress// 若公证成功
No errors getting notarization info.Date: 2020-10-26 07:56:55 +0000Hash: 13bf499496e371751b1xxxxc86fd6eddebf489663b890cdfd72cLogFileURL: https://osxapps-ssl.itunes.apple.com/itunes-assets/Enigma124/v4/c7/56/a0/c756a0cf-b58c-1658-1904-d75e5a7e3c0e/developer_log.json?accessKey=1603893616_8033843945181087xxxx2Cdu3YhDOrVYv4%2FEmd8QWqhlKn1s4u92SbQqAR5mPQhMX66pTtSXi9vFQPWzttmQ60aqxxxxNZVr4ZjTJeV9jie%2BVmIKl0B95SXDKHGOuaYiFteW1opHFS%2FxJCw0CvkOG2RYLagtULbzbxxxxQkUgcc%2Fc%3DRequestUUID: cb2524dd-f691-xxxx-acc3-8807exxxx864Status: successStatus Code: 0
Status Message: Package Approve

若此时再次验证app签名：

sudo spctl --verbose=4 --assess --type execute Dog.app
输出如下：
Dog.app: accepted // 公证后变为accepted
source=Notarized Developer ID

五参考

整体流程参考官网为 app 签名以通过“门禁”验证
细节参考文章 Mac App 签名公证流程

mac dmg包签名及公证相关推荐

QT Mac app签名及公证
这里示范的是Qt程序的部署.签名及公证. 1.首先用macdeployqt xxx.app部署,不要加-dmg参数,如果出现第三方库依赖问题,百度查找解决办法,第三方库编译为静态库能少很多事,依赖的其 ...
MacOS下qt签名与公证
签名以及公证参考简书参考一.证书查看 security find-identity -p codesigning 二.签名 codesign -f -o runtime --timestamp - ...
macOS 下 Electron 程序的签名及公证
https://oldj.net/blog/2019/12/29/electron-builder-sign-and-notarize-for-macos 自 macOS 10.14.5 开始,应用程 ...
android使用命令行空包签名
app上传平台比较多像应用宝.豌豆荚.360.百度.小米.华为等.大部分公司一般也就选前四个,有的甚至只上传前两个(以前360审核要求比较多).现在要上传20个平台,有些平台之前上传过但是运营人员离职 ...
Visual Studio 2017为Android APK包签名
Visual Studio 2017为Android APK包签名为Android APK包签名,可以保证后期的App顺利升级.在Visual Studio 2015中,IDE会自动生成两个APK包 ...
JNLP(jar包签名)
2019独角兽企业重金招聘Python工程师标准>>> JNLP(Java Network Launching Protocol )是java提供的一种可以通过浏览器直接执行java ...
java jnlp 签名_JNLP(jar包签名)
JNLP(Java Network Launching Protocol )是java提供的一种可以通过浏览器直接执行java应用程序的途径,它使你可以直接通过一个网页上的url连接打开一个java应 ...
Mac如何创建自签名证书？Mac创建自签名证书图文教程
Mac上怎么创建自签名证书?您可以使用"钥匙串访问"中的"证书助理"创建自签名证书.自签名证书不提供由证书颁发机构所签名的证书中的各种保证,但如果证书的签名人可 ...
mysql密码为空包密码错误_apk空包签名方法及工具
转载自http://blog.csdn.net/leaning_wk/article/details/46010949 [开发者平台签名验证说明]: 为了维护开发者的合法权益,平台在上传应用或者认领时 ...
Android微信开发者平台更换包签名后，微信登录提示签名不对
本地包测试的时候debug签名设置在微信开发平台上,测试微信授权登录没有问题,准备上线,开放平台上签名更换为线上包,本地也打了线上包测试,但是一直提示"签名不对,请检查平台签名是否一致&qu ...

mac dmg包签名及公证

一背景

二签名证书

三签名

四公证

五参考

mac dmg包签名及公证相关推荐

最新文章

热门文章

mac dmg包签名及公证

一 背景

二 签名证书

三 签名

四 公证

五 参考

mac dmg包签名及公证相关推荐

最新文章

热门文章

一背景

二签名证书

三签名

四公证

五参考