Mac Electron 应用如何进行签名（signature）和公证（notarization）？

最近很多客户反映，从官网下载的Mac Electron应用打不开，直接报病毒，类似于这种：

这是因为在MacOS 10.14.5之后，如果应用没有在苹果官方平台进行公证notarization(我们可以理解为安装包需要审核，来判断是否存在病毒)，那么就不能被安装。当然现在很多人的解决方案都是使用sudo spctl --master-disable，取消验证模式，但是总体给客户培训下来，效果非常差，很多人找不到终端，有的人甚至不能在终端中输入命令。因此急需找到解决问题的源头，如何进行代码公证。

1. 签名

在App进行公证之前，App首先必须有一个签名，来证明这个app的开发者是谁：

首先你需要有一个苹果开发者账号

首先，找到开发电脑的钥匙串，找到证书助理，创建一个从证书机构请求证书：

填写自己的信息，并保存，生成一个CertificateSigningRequest.certSigningRequest文件。

现在需要生成 Developer ID Application证书

登录苹果开发者网站：https://developer.apple.com/account/resources/certificates/add

添加 Developer ID Application类型证书：

导入上面生成的CertificateSigningRequest.certSigningRequest文件，导入完成之后即可下载我们需要的证书了：

下载到电脑之后，双击一下，证书就被安装到了钥匙串中了。

此时，打开钥匙串，选择登录 钥匙串，并在我的证书栏找到刚才导入的证书：

右键并下载，

保存成p12文件：

保存到你的路劲之后，此时需要配置环境变量：

export CSC_LINK=‘你的p12文件路径'
export CSC_KEY_PASSWORD=‘你创建p12文件的密码’

创建完成之后，此时我们来进行打包，使用 Electron自带的打包命令：

sudo npm run build

看到这句话之后，就说明签名可用了：

2. 公证

之前使用的altool工具被苹果打回了，现在只能使用notarytool工具打包了，具体文档可以查看这篇文章：

https://developer.apple.com/documentation/technotes/tn3147-migrating-to-the-latest-notarization-tool

直接上命令行：

xcrun notarytool submit --force filepath --apple-id "your_apple_id" --password "password" --team-id "team_id"

下面来解释一下所有参数的意义：

• filepath 你生成文件的路劲
• your_apple_id 你的苹果开发者账号
• password 你的应用专属密码，和你的苹果开发者账号密码不一样，可以查阅相关资料设置应用专属密码
• team_id 你的团队id

提交之后，如果有以下结果：

Conducting pre-submission checks for app.zip and initiating connection to the Apple notary service...
Submission ID receivedid: ad944394-4ccb-456e-aff5-80e873503e15
Upload progress: 100.00% (91.1 MB of 91.1 MB)   
Successfully uploaded fileid:  ad944394-4ccb-456e-aff5-80e873503e15path: /Users/admin/Downloads/app.zip

可以看到，我们提交成功了，已经在预检查状态了。

那么，我们何时可以看到我们的公证状态呢：

xcrun notarytool history --apple-id "your_apple_id" --password "password" --team-id "team_id"

可以得到如下图：

我们可以看到，我们提交的app状态都是Accpeted，说明公证已经被受理了，现在处于接收状态。目前status有以下状态：

• Accepted 被接受
• Invalid 无效
• In Progress 进行中

一般提交半小时之内，如果没有异常情况，状态都会由In Progress变为Accepeted.说明您的公证已经完成。

一般我们公证完成之后，我们重新下载App并打开，出现的如下图片：

这样，一般对电脑不熟的客户，直接点击打开就可以直接打开App了，就没有之前那种强制不能开启的逻辑了。

当然了，这是一次记录，如果您有什么疑问，欢迎添加我的wx：javainstalling，暗号：公证，一起解决问题吧。

参考文章：

1. https://www.cnblogs.com/lovesong/p/11782449.html
2. https://www.cnblogs.com/e0yu/p/14751259.html