NW.js Mac App 签名公证流程

使用 Developer ID 为 Mac 软件签名 - Apple Developer

在MacOS 10.15之前，应用如果没有签名（signature），那么首次打开时就会弹出“无法验证开发者”的安全提示，因此只要签名了，就可以正常打开软件，

从 10.15 版本后，从 App Store 之外分发的 App 都需要经过 Apple 公证（notarize），否则会弹出“无法打开”，“移到废纸篓”的提示，，非常影响用户第一印象和使用，这就需要再签名之后，再进行公证。下面简单记录一下 mac 下 App 签名和公证的流程。

签名

生成证书请求文件

进入钥匙串，在菜单中选择 “Certificates” - “Request a Certificate From A Certificate Authority”

在弹窗中填写如下信息。

填写完后保存到本地，文件名为CertificateSigningRequest.certSigningRequest

在开发者中心创建证书

上传刚才添加的 CertificateSigningRequest.certSigningRequest 文件

上传成功后点击下载，将证书保存到本地。

安装证书

双击下载到本地的证书，添加到钥匙串，如下：

右键双击，导出证书为 .cer 格式

打开命令行工具，添加证书

sudo security add-trusted-cert -d -r trustRoot -p codeSign -k /Library/Keychains/System.keychain ~/Desktop/Certificates.cer

Security是Mac系统中钥匙串和安全模块的命令行管理工具，了解更多Security命令，参考：

Mac Security工具使用总结

添加成功后通过命令查看已添加的证书

security find-identity -p codesigning

如果添加错误，需要删除证书，则使用如下命令：

sudo security delete-certificate -Z 36A8CEEBCA9CC8FA3CAC9B7EA165AA062DCxxxxxx

进行签名

codesign -f -s "3rd Party Mac Developer Application: xxxx xxx Co. Ltd. (6755xxxxx)" -v "/Users/wangxi/Desktop/Codes/weixin-work/dist/xxxx.app" --deep

6.查看是否签名成功

codesign -vv /Users/wangxi/Desktop/Codes/weixin-work/dist/xxx.app

公证

对您的 Mac 软件进行公证以在 macOS Catalina 中运行 - 新闻 - Apple Developer

公证流程主要通过一行命令，如下：

获取命令相关字段值

primary-bundle-id ：当前需要公证 App 的 ID，在苹果开发者后台 Profiles 详情中可以查看（如果没有的话，需要手动添加）

username：苹果开发者ID
password：应用专用密码。（登录 appleid.apple.com ，点击 Generate Password，创建一个应用专用密码，这样可以避免暴露真实的密码。

asc-provider：证书提供者（ProviderShortname）。查询命令如下：

xcrun altool —list-providers -u "apple id" -p "app password"

file：需要公证的 App 路径，支持 dmg，zip 和 pkg

填写完对应字段完整的命令如下：

xcrun altool --notarize-app --primary-bundle-id "com.xxx.www" --username "xxx@xxx.com" --password "jvqz-jyym-xxx-xxxxx" --asc-provider "67559xxxxxx" --file "/Users/wangxi/Desktop/Codes/weixin-work/dist/xxx.app.zip"

执行命令，请求成功后会返回一串字符 RequestUUID

查询公证结果（一般两分钟左右就会出公证结果）

xcrun altool —notarization-info 78830f47-ecb9-42a6-b9a1-f82922exxxxx —username "xxx@xxx.com" —password "seqb-msgu-eata-xxxx"

如果公证通过，一会儿就会收到 Apple 发送的邮件

如果未通过，可以通过返回的 LogFileURL 查看错误日志，修复相关问题后重新执行公证流程。

参考

MAS: Requesting certificates · nwjs/nw.js Wiki · GitHub

nwjs mac app签名 - 小咔蹭的个人页面 - OSCHINA

iOS包重签名技术知识 - 简书

macOS 下 Electron 程序的签名及公证

codesign gives always no identity found error via terminal

Mac Electron 应用的签名（signature）和公证（notarization） - 海角在眼前 - 博客园

Mac开发-公证流程记录Notarizaiton-附带脚本_CaicaiNo.1-CSDN博客_mac公证

Mac Security工具使用总结 - XRacoon - 博客园

Apple Developer Documentation

Mac notarizing 公证使用记录 - 简书

Apple Developer Documentation