Jenkins-Xcode构建作品CodeSign失败

Question

下面是我的构建脚本（不使用xcodebuild插件）。

1. 建立步骤工程
2. 我使用所需的证书和私钥创建了一个单独的钥匙串，它们在“钥匙串访问”中可见
3. 钥匙串命令不会在脚本中失败
4. 安全列表钥匙串将其显示为有效钥匙串

就像解锁命令并没有真正成功一样。当我尝试通过命令行从命令行运行codesign时

codesign -f -s "iPhone Developer: mycert" -v sample.app/ --keychain /Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain

我懂了

CSSM_SignData returned: 000186AD
sample.app/: unknown error -2070=fffffffffffff7ea

尽管我不确定我是否可以从命令行正确模拟，因为您充其量只能

sudo -u jenkins bash

xcodebuild ONLY_ACTIVE_ARCH="NO" CODE_SIGN_IDENTITY="" CODE_SIGNING_REQUIRED="NO" -scheme "MySchemeName" CONFIGURATION_BUILD_DIR="`pwd`"
security list-keychains -s /Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain
+ security default-keychain -d user -s /Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain
+ security unlock-keychain -p jenkins /Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain
+ security list-keychains
    "/Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain"
    "/Library/Keychains/System.keychain"
+ security default-keychain
    "/Users/Shared/Jenkins/Library/Keychains/JenkinsCI.keychain"
+ codesign -f -s '$IDENTITY_GOES_HERE.' -v sample.app/
sample.app/: User interaction is not allowed.

任何帮助是极大的赞赏。

Answer 1

我们不使用Jenkins，但是我之前在构建自动化中已经看到了这一点。解决方法如下：

1）创建构建钥匙串。这将包含用于代码签名的私钥/证书：

security create-keychain -p [keychain_password] MyKeychain.keychain

keychain_password由您决定。您稍后将使用它在构建过程中解锁钥匙串。

2）导入您的CodeSign身份的私钥（* .p12）：

security import MyPrivateKey.p12 -t agg -k MyKeychain.keychain -P [p12_Password] -A

此处的关键是“ -A”标志。这将允许在没有警告的情况下访问钥匙串。这就是为什么您看到“不允许用户交互”错误的原因。如果您尝试通过Xcode
UI进行此构建，则这将提示您“允许访问”钥匙串。

3）但是，您要保存钥匙串（例如：将其签入源代码管理），请确保您的构建用户可写和可执行该钥匙串。

准备好构建时，请在运行xcodebuild之前添加以下内容：

# Switch keychain
security list-keychains -s "/path/to/MyKeyhain.keychain"
security default-keychain -s "/path/to/MyKeychain.keychain"
security unlock-keychain -p "[keychain_password]" "/path/to/MyKeychain.keychain"

如果您在本地运行，则可能需要在构建脚本的末尾添加一些内容，以切换回登录钥匙串（〜/ Library / Keychains /
login.keychain），例如：

# Switch back to login keychain
security list-keychains -s "~/Library/Keychains/login.keychain"
security default-keychain -s "~/Library/Keychains/login.keychain"

试试看。我们为我们使用的每个身份创建一个单独的钥匙串（我们自己的代表客户构建）。就我们公司而言，我们同时拥有一个AppStore和Enterprise帐户。这可能会导致在代码签名时发生命名冲突（例如：两个帐户都解析为“
iPhone发行版：ACME Corporation”）。通过将这些身份保存在单独的钥匙串中，我们避免了这种冲突。