如何在osx上对mac应用程序进行代码签名
如何在osx上对mac应用程序进行代码签名
提问于 2014-10-09 16:50:37
我使用python2.7在OSX10.9上创建了一个应用程序，所以不使用xcode。我用证书对其进行了代码签名，但是当使用spctl命令检查时，它显示的是拒绝的。
命令是：
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f /Applications/Cloud/logout.app/Contents/Frameworks/Python.framework/Versions/2.7
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app/Contents/MacOS/python
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app/Contents/MacOS/logout
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app
spctl --assess --type execute /Applications/Cloud/logout.app
/Applications/Cloud/logout.app: rejected我的info.plist文件是：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>CFBundleDevelopmentRegion</key>
<string>English</string>
<key>CFBundleDisplayName</key>
<string>logout</string>
<key>CFBundleExecutable</key>
<string>logout</string>
<key>CFBundleIconFile</key>
<string>cc.icns</string>
<key>CFBundleIdentifier</key>
<string>com.cloud.macapp.logout</string>
<key>CFBundleInfoDictionaryVersion</key>
<string>6.0</string>
<key>CFBundleName</key>
<string>logout</string>
<key>CFBundlePackageType</key>
<string>APPL</string>
<key>CFBundleShortVersionString</key>
<string>4.4</string>
<key>CFBundleSignature</key>
<string>CC4B</string>
<key>LSApplicationCategoryType</key>
<string>public.app-category.reference</string>
<key>CFBundleVersion</key>
<string>4.4</string>
<key>LSHasLocalizedDisplayName</key>
<false/>
<key>NSAppleScriptEnabled</key>
<false/>
<key>NSHumanReadableCopyright</key>
<string>Copyright © 2014 Cloud, Inc.</string>
<key>NSMainNibFile</key>
<string>MainMenu</string>
<key>NSPrincipalClass</key>
<string>NSApplication</string>
<key>PyMainFileNames</key>
<array>
<string>__boot__</string>
</array>
<key>PyOptions</key>
<dict>
<key>alias</key>
<false/>
<key>argv_emulation</key>
<false/>
<key>emulate_shell_environment</key>
<false/>
<key>no_chdir</key>
<false/>
<key>prefer_ppc</key>
<false/>
<key>site_packages</key>
<false/>
<key>use_faulthandler</key>
<false/>
<key>use_pythonpath</key>
<false/>
<key>verbose</key>
<false/>
</dict>
<key>PyResourcePackages</key>
<array>
</array>
<key>PyRuntimeLocations</key>
<array>
<string>@executable_path/../Frameworks/Python.framework/Versions/2.7/Python</string>
</array>
<key>PythonInfoDict</key>
<dict>
<key>PythonExecutable</key>
<string>/Library/Frameworks/Python.framework/Versions/2.7/Resources/Python.app/Contents/MacOS/Python</string>
<key>PythonLongVersion</key>
<string>2.7.8 (default, Jul 7 2014, 20:30:57)
[GCC 4.2.1 (Apple Inc. build 5664)]</string>
<key>PythonShortVersion</key>
<string>2.7</string>
<key>py2app</key>
<dict>
<key>alias</key>
<false/>
<key>template</key>
<string>app</string>
<key>version</key>
<string>0.8</string>
</dict>
</dict>
</dict>
</plist>app.entitlements文件是：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>com.apple.security.app-sandbox</key>
<true/>
</dict>
</plist>请检查info.plist和app.entitlements并命令，建议一些补救措施来解决这个被拒绝的问题，并使用spctl进行检查。
回答 1
Stack Overflow用户
发布于 2014-10-10 12:45:16
我认为苹果的文档在这方面有点缺乏。
据我所知，“第三方”证书在苹果的文档中被提及为允许访问某些服务，尽管它们并没有具体说明这些服务在文档中是什么，但预计其- iCloud存储、应用程序内购买、游戏中心、推送通知。
“第三方.”证书用于将应用程序和安装程序提交到Apple的Apple，苹果将在该商店中添加自己的证书。
相反，“开发人员ID.”证书用于应用程序存储之外的部署。
spctl工具是一个命令行工具，用于控制安全评估策略子系统，并与网关管理员连接。
和一个“第三方.”证书是为了发送到苹果的商店，他们将剥离证书，并与他们自己的重新签名，我已经从我的研究得出结论，spctl将只返回接受与苹果商店，或开发人员身份证证书。
阅读this帖子，似乎也证实了这一点。
请注意，开发人员ID证书只能由Team获得。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/26283847
复制相关文章
相似问题
腾讯云开发者
