Electron應用在macOS下公證方法

在一頓猛如虎的Electron簽名操作后,打出來的包發送給他人進行測試時,發現別人安裝不上??(自己的電腦是沒問題的,之前安裝過未簽名打包出來的應用的電腦也是沒問題的,必須是一個之前未安裝這個應用的電腦才會復現)。。。
提示如下:


image.png

而在簽名前雖然也是有問題的,它會提示“打不開“XXX”,因為它來自身份不明的開發者”,但是至少通過設置是可以安裝成功的。
可以去設置->安全與隱私->通用欄目下面點擊仍要打開,或者設置安裝選項為允許任何來源(如果沒有該選項可以在終端中執行sudo spctl --master-disable

但是現在的這個提示問題,以上設置都沒有用,是因為從MacOS 10.14.5開始,App都要進行公證(Notarization),否則將觸發蘋果的Gatekeeper,阻止用戶安裝你的App。這意味著,除了對 App 進行簽名,還需要對其進行公證。

前面已經簽名完成了,那么下面開始介紹如何對應用進行公證(notarize app)。


通過一番google后,發現大部分的公證方法都是使用electron-notarize,配置一個notarize.js,然后在electron-builder的時候通過afterSign鉤子去執行這個文件。
具體可以參考:
macOS 下 Electron 程序的簽名及公證

感覺這個方法有些麻煩,并且我們的應用并不需要上傳到AppStore,而是掛到官網的下載頁面,讓用戶點擊下載dmg文件進行安裝使用。

因此我這里是使用的另外一種方法:通過一句命令行語句直接對dmg文件進行公證??
參考(不知道哪個是原著了):
一:Mac Electron 應用的簽名(signature)和公證(notarization)
二:Mac Electron 應用的簽名(signature)和公證(notarization)

公證(每次只需執行這一個命令即可)

xcrun altool --notarize-app --primary-bundle-id "com.xxx.xxx" --username "your developer appleid" --password "app-password" --asc-provider "ProviderShortname" -t osx --file xxx.dmg
  • primary-bundle-id
    自己app的bundle id
  • username
    蘋果開發者ID(賬號)
  • password
    應用專用密碼。(登錄appleid.apple.com,然后找到創建app password的地方,創建一個應用專用密碼,這樣可以避免暴露真實的密碼。)
  • asc-provider
    證書提供者。查詢命令如下:

查詢證書提供者

xcrun altool --list-providers -u "your developer appleid" -p "app-password"
  • u
    蘋果開發者ID(賬號)
  • p
    應用專用密碼。(同上)

查詢出來的ProviderShortname和WWDRTeamID是一樣的值,就是它。

公證成功后顯示結果

No errors uploading 'xxx.xxx.dmg'.
RequestUUID = xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

顯示所有上傳到蘋果的包

xcrun altool --notarization-history  -u "your developer appleid" -p "app-password"
  • u
    蘋果開發者ID(賬號)
  • p
    應用專用密碼。(同上)

查單個記錄(里面有日志,公證失敗可查看)

xcrun altool --notarization-info bfd6682e-49bc-4e82-ba8f-cdf0e8668502 -u "appid" -p "app-password"
  • notarization-info
    查詢出來的上傳記錄的id
  • u
    蘋果開發者ID(賬號)
  • p
    應用專用密碼。(同上)

遇到的問題

如何創建應用專用密碼

請自行google,或參考:
怎樣為Apple ID創建應用專用密碼
需要注意,如果是蘋果開發者賬號是公司(company)類型,那么需要擁有最高權限的管理員賬號才可以進行操作,其他普通管理員或者開發成員沒有權限。

公證命令執行等待很長時間沒有反應

我一般都是開著翻墻的代理的,畢竟是給蘋果上傳東西。一般時間在一兩分鐘、兩三分鐘的樣子。
偶爾遇到過很久沒有反應的情況,可能是網絡不好,可以再開啟終端代理試試。

export http_proxy=http://127.0.0.1:1081;
export https_proxy=http://127.0.0.1:1081;

如果再不行就多等等吧。。。總之最后都是成功了的~

執行公證命令報錯:code -18000 (Cannot proceed with delivery: an existing transporter instance is currently uploading this package)

參考:
鏈接一
鏈接二
看很多答案說到了兩種不同的目錄,我也分不清是哪個起作用了,所以兩個都執行吧,肯定沒問題~??

rm ~/Library/Caches/com.apple.amp.itmstransporter/UploadTokens/*.token
rm ~/.itmstransporter/UploadTokens/*.token

簽名錯誤 Error: Could not get code signature for running application

參考:github issues
在項目的根目錄下執行:

codesign --deep --force --verbose --sign - node_modules/electron/dist/Electron.app 
最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 228,345評論 6 531
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,494評論 3 416
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 176,283評論 0 374
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,953評論 1 309
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,714評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,186評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,255評論 3 441
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,410評論 0 288
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,940評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,776評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,976評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,518評論 5 359
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,210評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,642評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,878評論 1 286
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,654評論 3 391
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,958評論 2 373

推薦閱讀更多精彩內容