iOS 测试 签名报错 unable to build chain to self-signed root for signer 的处理方法

陈恒捷 for 荔枝质量技术 · 2022年05月24日 · 最后由 natsu 回复于 2022年05月25日 · 3540 次阅读

今天帮忙处理一个 electron mac app 的签名问题,过程中发现搜索到的中文文档都不大靠谱,所以记录如下。

问题描述

已从开发那导入了 p12 开发者证书,打包时也设定了用这个证书,但实际打包报错

signing         file=release/build/mac-arm64/xxx.app identityName=Developer ID Application: Guangzhou Lizhi Network Technology Company Limited (xxx) identityHash=D305770249AD009874A683DC5616E7105E67858D provisioningProfile=none
  ⨯ Command failed: codesign --sign D305770249AD009874A683DC5616E7105E67858D --force --keychain /var/folders/2t/hzb086x5425b5f8zzdr_bjrr0000gp/T/0c881042b187e7f5d405e1734973970f9a588b3d902053ae147d8dbded685994.keychain --timestamp --options runtime --entitlements assets/entitlements.mac.plist /Users/jenkins/workspace/workspace/LiveAssistantLizhiFM-pcClient/release/build/mac-arm64/荔枝直播助手.app/Contents/Resources/app.asar.unpacked/node_modules/agora-electron-sdk/build/Release/AgoraAIDenoiseExtension.framework/Versions/A/Resources/Info.plist
Warning: unable to build chain to self-signed root for signer "Developer ID Application: Guangzhou Lizhi Network Technology Company Limited (xxx)"
/Users/jenkins/workspace/workspace/LiveAssistantLizhiFM-pcClient/release/build/mac-arm64/xxx.app/Contents/Resources/app.asar.unpacked/node_modules/agora-electron-sdk/build/Release/AgoraAIDenoiseExtension.framework/Versions/A/Resources/Info.plist: errSecInternalComponent
  failedTask=build stackTrace=Error: Command failed: codesign --sign D305770249AD009874A683DC5616E7105E67858D --force --keychain /var/folders/2t/hzb086x5425b5f8zzdr_bjrr0000gp/T/0c881042b187e7f5d405e1734973970f9a588b3d902053ae147d8dbded685994.keychain --timestamp --options runtime --entitlements assets/entitlements.mac.plist /Users/jenkins/workspace/workspace/LiveAssistantLizhiFM-pcClient/release/build/mac-arm64/xxx.app/Contents/Resources/app.asar.unpacked/node_modules/agora-electron-sdk/build/Release/AgoraAIDenoiseExtension.framework/Versions/A/Resources/Info.plist
Warning: unable to build chain to self-signed root for signer "Developer ID Application: Guangzhou Lizhi Network Technology Company Limited (xxx)"
/Users/jenkins/workspace/workspace/LiveAssistantLizhiFM-pcClient/release/build/mac-arm64/xxx.app/Contents/Resources/app.asar.unpacked/node_modules/agora-electron-sdk/build/Release/AgoraAIDenoiseExtension.framework/Versions/A/Resources/Info.plist: errSecInternalComponent

关键字:unable to build chain to self-signed root for signer

解决方案

恩,没时间的可以直接看这里

这个报错的大致意思是,无法建立的证书链中的 root 证书。

双击报错信息对应的证书,其实会看到里面带有其颁发机构(即 root 证书)相关信息:

然后根据这个信息,到苹果存放所有根证书的页面 https://www.apple.com/certificateauthority/ 找到对应的证书,下载导入即可。

问题解析详细过程

首先,万能思维:是不是钥匙串没解锁?
然后加了解锁语句,发现还是有一样的报错。

然后,顺着这个日志去看看钥匙串里的证书,发现 Developer ID Application: Guangzhou Lizhi Network Technology Company Limited (xxx) 证书在钥匙串里有,也没过期,但钥匙串界面上写着 不受信任

嗯嗯,然后直觉思维,不受信任,那我手动信任不就好了?然后双击证书,把信任设置改为始终信任

再试了一下,问题依旧。OK,配置先改回来默认。

好,google 走起,关键字 unable to build chain to self-signed root for signer :

https://stackoverflow.com/questions/48911289/warning-unable-to-build-chain-to-self-signed-root-for-signer-warning-in-xcode
https://blog.csdn.net/pre_eminent/article/details/114756030

找到两篇看起来关系比较大的,都说是 apple 根证书的锅,然后上机器看了下,根证书没过期呀:

陷入僵局。。。。

换个思路,我不找直接错误原因了,我找找为啥 keychain 不信任我这个证书,然后改关键字为 certificate is not trusted keychain
找到了另一个 stackoverflow 的

https://stackoverflow.com/questions/64202815/getting-issue-in-keychain-iphone-distribution-certificate-is-not-trusted

里面提到的一个地址:https://developer.apple.com/de/support/expiration/

然后我进去看了下,里面有个 TakeAction ,大意是说不管你是啥开发者计划,签名时都得用到某些指定的证书,然后说 xcode 11.4.1 会自动管理这些,也可以手动到 Certificate Authority page 下载。

于是打开了 Certificate Authority page ,样子如下:

泥马,原来有这么多根证书。。。那该选哪个呢?

这时候,聪明的我想到(实际我是先搞了好几个试了没效果,然后才突发奇想),既然 keychain 说不信任,那应该 keychain 里有线索,于是再次双击打开了下,看到如下信息:

刚好前面的苹果页面看到有个 G2 ,所以这里也有个 G2 ,引起了我的注意。会不会是缺了这个呢?好,我下载试试。
于是下载并双击导入了这个根证书:

Yeah,证书有效了。

再次执行 job ,签名也终于不报错了,问题解决!

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册