在一頓猛如虎的Electron簽名操作后,打出來的包發送給他人進行測試時,發現別人安裝不上??(自己的電腦是沒問題的,之前安裝過未簽名打包出來的應用的電腦也是沒問題的,必須是一個之前未安裝這個應用的電腦才會復現)。。。
提示如下:
而在簽名前雖然也是有問題的,它會提示“打不開“XXX”,因為它來自身份不明的開發者”,但是至少通過設置是可以安裝成功的。
可以去設置->安全與隱私->通用欄目下面點擊仍要打開,或者設置安裝選項為允許任何來源(如果沒有該選項可以在終端中執行sudo spctl --master-disable
)
但是現在的這個提示問題,以上設置都沒有用,是因為從MacOS 10.14.5開始,App都要進行公證(Notarization),否則將觸發蘋果的Gatekeeper,阻止用戶安裝你的App。這意味著,除了對 App 進行簽名,還需要對其進行公證。
前面已經簽名完成了,那么下面開始介紹如何對應用進行公證(notarize app)。
通過一番google后,發現大部分的公證方法都是使用electron-notarize,配置一個notarize.js,然后在electron-builder的時候通過afterSign鉤子去執行這個文件。
具體可以參考:
macOS 下 Electron 程序的簽名及公證
感覺這個方法有些麻煩,并且我們的應用并不需要上傳到AppStore,而是掛到官網的下載頁面,讓用戶點擊下載dmg文件進行安裝使用。
因此我這里是使用的另外一種方法:通過一句命令行語句直接對dmg文件進行公證??
參考(不知道哪個是原著了):
一:Mac Electron 應用的簽名(signature)和公證(notarization)
二:Mac Electron 應用的簽名(signature)和公證(notarization)
公證(每次只需執行這一個命令即可)
xcrun altool --notarize-app --primary-bundle-id "com.xxx.xxx" --username "your developer appleid" --password "app-password" --asc-provider "ProviderShortname" -t osx --file xxx.dmg
- primary-bundle-id
自己app的bundle id - username
蘋果開發者ID(賬號) - password
應用專用密碼。(登錄appleid.apple.com,然后找到創建app password的地方,創建一個應用專用密碼,這樣可以避免暴露真實的密碼。) - asc-provider
證書提供者。查詢命令如下:
查詢證書提供者
xcrun altool --list-providers -u "your developer appleid" -p "app-password"
- u
蘋果開發者ID(賬號) - p
應用專用密碼。(同上)
查詢出來的ProviderShortname和WWDRTeamID是一樣的值,就是它。
公證成功后顯示結果
No errors uploading 'xxx.xxx.dmg'.
RequestUUID = xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
顯示所有上傳到蘋果的包
xcrun altool --notarization-history -u "your developer appleid" -p "app-password"
- u
蘋果開發者ID(賬號) - p
應用專用密碼。(同上)
查單個記錄(里面有日志,公證失敗可查看)
xcrun altool --notarization-info bfd6682e-49bc-4e82-ba8f-cdf0e8668502 -u "appid" -p "app-password"
- notarization-info
查詢出來的上傳記錄的id - u
蘋果開發者ID(賬號) - p
應用專用密碼。(同上)
遇到的問題
如何創建應用專用密碼
請自行google,或參考:
怎樣為Apple ID創建應用專用密碼
需要注意,如果是蘋果開發者賬號是公司(company)類型,那么需要擁有最高權限的管理員賬號才可以進行操作,其他普通管理員或者開發成員沒有權限。
公證命令執行等待很長時間沒有反應
我一般都是開著翻墻的代理的,畢竟是給蘋果上傳東西。一般時間在一兩分鐘、兩三分鐘的樣子。
偶爾遇到過很久沒有反應的情況,可能是網絡不好,可以再開啟終端代理試試。
export http_proxy=http://127.0.0.1:1081;
export https_proxy=http://127.0.0.1:1081;
如果再不行就多等等吧。。。總之最后都是成功了的~
執行公證命令報錯:code -18000 (Cannot proceed with delivery: an existing transporter instance is currently uploading this package)
參考:
鏈接一
鏈接二
看很多答案說到了兩種不同的目錄,我也分不清是哪個起作用了,所以兩個都執行吧,肯定沒問題~??
rm ~/Library/Caches/com.apple.amp.itmstransporter/UploadTokens/*.token
rm ~/.itmstransporter/UploadTokens/*.token
簽名錯誤 Error: Could not get code signature for running application
參考:github issues
在項目的根目錄下執行:
codesign --deep --force --verbose --sign - node_modules/electron/dist/Electron.app