签名公证

app重签名

1.查看包信息

codesign -d -vvv demo.app
查询结果如下

Executable=/Users/xxxxxxx/Desktopxxxxxxxxxxxxxxxx/airhost
Identifier=us.zoom.airhost
Format=app bundle with Mach-O universal (x86_64 arm64)
CodeDirectory v=20500 size=65627 flags=0x10000(runtime) hashes=2042+5 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=f4aaeaacbdb374cd6bad1d295fac898865a4373c
CandidateCDHashFull sha1=f4aaeaacbdb374cd6bad1d295fac898865a4373c
CandidateCDHash sha256=657a8011195e64a3d619bf3f39dc013da6006c5d
CandidateCDHashFull sha256=657a8011195e64a3d619bf3f39dc013da6006c5deb4df20043de8355a4a628c1
Hash choices=sha1,sha256
CMSDigest=5c8ae9046f896efae0bb766bd5a051a754d7b73d8e5060aff1b95ec74eb317dc
CMSDigestType=2
CDHash=657a8011195e64a3d619bf3f39dc013da6006c5d
Signature size=9081
Authority=Developer ID Application: xxxx Communications, Inc. (xxxxxxxx)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=Mar 31, 2021 at 10:17:08 AM
Info.plist entries=24
TeamIdentifier=BJ4HAAB9B3
Runtime Version=10.14.0
Sealed Resources version=2 rules=13 files=19
Internal requirements count=1 size=176

重点看其中几点

Authority=Developer ID Application: xxx Communications, Inc. (xxxxxxx)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=Mar 31, 2021 at 10:17:08 AM
Info.plist entries=24
TeamIdentifier=xxxxx

2.查看包中的 entitlement

codesign -d —-entitlements - demo.app

3.签名

codesign --force --entitlements caphost.entitlements --options runtime --sign "Developer ID Application: xxxxx Co., Ltd. (xxxxxx)" ZoomSDK/caphost.app

--force 本身已经签名，这里强制重签名；
--options runtime 因为要公证，所以也需要把app设置成强制运行时，这里注意，设置强制运行时会使之前的获取权限设置清空，所以需要用entitlements来设置；
--entitlements 因为app可能会用到某些权限，这里需要根据第二步获取到的entitlement创建文件；
--sign 签名，后面写签名证书的名字；

如果app内部包含framework，需要对framework的dylib文件也进行签名；

app公证-使用Xcode公证

1、使用 Developer ID 签名你的应用

关于证书，可参考：https://blog.csdn.net/lovechris00/article/details/84848734

2、Enable hardened runtime

The hardened runtime ：强化版运行时
设置需要以下条件：macOS 10.13.6 及以上， Xcode 10 及以上；
测试则必须在 10.14 及以上版本。

---

工程 – target – Capabilities – Hardened Runtime
勾选需要的Access 后，access 将会声称在 entitlements 中。

20191007153755243.png

3、entitlement 添加 com.apple.security.get-task-allow

entitlement.plist 中添加 com.apple.security.get-task-allow 这个键，设置为 YES

注意：这里选择了强化版运行时，获取权限会发生变化，需要在下面把权限勾上，不然获取权限的时候会崩溃；

4、Archive

Distribute App —> Developper ID —> Upload —> Review —> Loading；

20191007153955524.png

20191007154017309.png

20191007154044314.png

2019100715405427.png

20191007163822258.png

公证成功

上面的页面不要关闭，公证成功后会给xcode发通知。一般几分钟就可以；

点击export可以导出公证成功的app文件；

打包pkg和签名

1.打包pkg

2.获取 installer 证书名字

终端输入
security find-identity -v

可以得到如下类型的数据：

  1) 1236AFAC91EB45EC745037C6720F851C67E "Mac Developer: ss (612SD557MK)"
  2) BCDBBCDB4BB8A048092FFFB813C45571273EC2AA "iPhone Developer: ss (3213CE4L5)"
  3) 12345BDC1845B3E8E9E8EFEE61221BEBDAA75E "Mac Developer: ss (3U6SDA6DL5)"
 4) FBFSDF8FE507B8D9FDA6FDSDADA786A3 "Developer ID Installer: ss (DSA34QV93)"

找到带 installer 的那条数据，并将双引号及内容一起复制

3.签名

脚本

#先cd到 pkg文件的同一目录下；

#pkg签名
productsign --sign "Developer ID Installer: xxx Co., Ltd. (xxx)" xxx.pkg xxxsigned.pkg
#xxxsigned.pkg为签名后的pkg文件，要拿这个文件去公证，而不是你原来的pkg

#公证
xcrun altool --notarize-app --primary-bundle-id "com.xxxx.xxxx" --username "xxx@xxxxx" --password "xxxx-xxxx-xxxx-xxxx" --file  xxxsigned.pkg
#password 要从apple官网中获取，文章底部有链接

#查看公证
xcrun altool --notarization-info 54b88d61-4858-48e4-a9be-7b272577abf3 --username "xxx@xxxx" --password "xxxx-xxxx-xxxx-xxxx" 
#54b88d61-4858-48e4-a9be-7b272577abf3 这个是请求id，上一条指令成功后，会在控制台打印出来，然后替换；

#给包订上公证票据
xcrun stapler staple -v xxxsigned.pkg

#验证pkg
spctl -a -v --type install ./xxxsigned.pkg

#结果
#公证后的
/xxx/abc.pkg: accepted
source=Notarized Developer ID
 
#没公证的
/xxx/abc.pkg: rejected
source=Unnotarized Developer ID

密码获取：管理您的 Apple ID
参考 macOS 开发 - Notarization 公证你的 Developer ID 应用_伊织的笔记本-CSDN博客