XCode 6.3 更新后的代码签名问题

Question

我最近更新到 XCode 6.3 并开始遇到一些奇怪的代码签名问题。偶尔 XCode 会开始抱怨代码签名问题。两者都会有类似的问题：

invalid or unsupported format for signature ... Command /usr/bin/codesign failed with exit code 1

或

... Command /usr/bin/codesign failed with exit code 11

尚未找到模式，但看起来 XCode 代码符号有问题，有时在清理并重新启动 XCode 后它会起作用。

我没有更改任何有关代码签名的设置。项目结构比较复杂，有引用项目和pods.

感谢任何帮助。

** 更新 **

删除派生数据或重新启动对我没有帮助XCode。但如果我删除项目并从 git 下载新的，它确实有效。这删除了未提交给 git 的 XCode 个文件。

清理后再次停止工作。在控制台日志中，我有这样的内容：

codesign[4111]: Internal error unloading bundle CFBundle 0x7fb44a40adc0 <(null)> (framework, not loaded)

** 另一个更新 **

在推特上发现有人有同样的问题。看起来 问题是由代码签名中的 --deep 选项引起的。

https://github.com/atom/atom-shell/issues/1396

解决方案是不要使用 --deep 对应用程序和框架进行代码签名。 而是分别对每个框架进行代码签名。

http://furbo.org/2013/10/17/code-signing-and-mavericks/

Answer 1

在最新的 X-Code 更新后，我也发生了这种情况。但是 X-Code 已经建议我更新我的项目设置有一段时间了，我只是没有时间去做。您提供的 link 解释得很好。

它实际上在导航器中显示为一个问题，当您 select 这个问题时，X-Code 会自动为您修复它。您只需要自己从构建设置中删除 --deep 选项。

这适用于我的 2 个第 3 方框架，Sparkle 和 Syphon。

Answer 2

问题是由 --deep 代码签名选项和权利引起的。

为了解决这个问题，我不得不手动对框架进行代码签名。这需要添加新的运行脚本构建阶段，并且运行ning 脚本类似于这个：

IDENTITY="HEX_IDENTITY"

export CODESIGN_ALLOCATE="/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/codesign_allocate"

FRAMEWORKS_LOCATION="${BUILT_PRODUCTS_DIR}"/"${FRAMEWORKS_FOLDER_PATH}"
EXECUTABLES_LOCATION="${BUILT_PRODUCTS_DIR}"/"${EXECUTABLE_FOLDER_PATH}"

codesign --verbose --force --deep --verify --sign "$IDENTITY" "$EXECUTABLES_LOCATION/MY_HELPER_APP.app"
codesign --verbose --force --deep --verify --sign "$IDENTITY" "$FRAMEWORKS_LOCATION/MY_FRAMEWORK/Versions/A"

HEX_IDENTITY可以通过shell命令获取：

security find-identity

这将显示带有十六进制数字的签名身份列表。

将应用程序导出为应用程序后，我使用以下命令验证了代码签名：

codesign --verify --verbose --deep MyApp.app
spctl --verbose --assess --type execute MyApp.app

参考文献：

XCode 6.3 更新后的代码签名问题

XCode 6.3 Code Signing Issues after update

objective-c

xcode

code-signing

code-signing-entitlements