MAC APP 签名证书查看

最新推荐文章于 2024-09-19 14:04:14 发布

cloudspider

最新推荐文章于 2024-09-19 14:04:14 发布

阅读量4.5k

点赞数 1

分类专栏： electron 文章标签：安全 ios Mac APP 签名查看

本文链接：https://blog.csdn.net/cloudspider/article/details/115966268

版权

electron 专栏收录该内容

4 篇文章

订阅专栏

博客讲述了在iOS开发中遇到的应用签名验证失败的问题，以及如何使用codesign和altool命令来检查和对比APP的签名信息，以解决签名不一致导致的自动升级失败。同时，分享了查看和提取证书信息的方法，帮助开发者诊断和修复签名错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景：

前一阵子，在xcode的证书管理中心，测试了一下新建证书的功能，想看看在apple 开发者账户产生证书的流程，结果由于网络延迟问题，apple开发者账户刷新未看到，连着新建了几个证书，在某次刷新之后发现，早已生成了好几个，我这个强迫症啊，想找办法删掉，最终没找到方法删掉，只有过期的证书才能删除掉，后来我只能在本地删掉了一些没用证书的；可是最近在打包新版本APP，发现APP原有的自动升级在签名验证的时候报错：

code signature at url xxx did not pass validation:code failed to satisfy specified code requirements

于是查找签名问题，首先要做的就是对比前后两次签名是否一致，在此做一个记录方便后来人，用到的工具是：codesign，具体命令如下：

举个例子，查看APP签名信息：

>% codesign -d -vv  "/Applications/Xcode.app"                                                                                                                                <develop ✗>
Executable=/Applications/Xcode.app/Contents/MacOS/Xcode
Identifier=com.apple.dt.Xcode
Format=app bundle with Mach-O universal (x86_64 arm64)
CodeDirectory v=20200 size=725 flags=0x2000(library-validation) hashes=15+5 location=embedded
Signature size=4698
Authority=Apple Mac OS Application Signing
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Info.plist entries=44
TeamIdentifier=APPLECOMPUTER
Sealed Resources version=2 rules=13 files=466812
Internal requirements count=1 size=224

当然，你想看更详细的签名西溪可以 “-vvvv”, "v"越多越详细，当然也是有限度的，具体参数详解，可以查阅命令: codesign

接下来就是查看 Application 证书信息了，需要用到参数“ --extract-certificates ”，如下：

% codesign -d -vvv --extract-certificates "/Applications/Xcode.app"                                                                                                         <develop ✗>
Executable=/Applications/Xcode.app/Contents/MacOS/Xcode
Identifier=com.apple.dt.Xcode
Format=app bundle with Mach-O universal (x86_64 arm64)
CodeDirectory v=20200 size=725 flags=0x2000(library-validation) hashes=15+5 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=004dce7c24fd6c4c8a0866ddcb3603027f8a891f
CandidateCDHashFull sha1=004dce7c24fd6c4c8a0866ddcb3603027f8a891f
CandidateCDHash sha256=2db4cab95fc0caba9def3e37e92a81c02d0ffb62
CandidateCDHashFull sha256=2db4cab95fc0caba9def3e37e92a81c02d0ffb626025455155f316ebb34fb71b
Hash choices=sha1,sha256
CMSDigest=04d06f85c09f677e35ccb0633d7ac293e4f6b3846f8231df4e7ad04a87478bf8
CMSDigestType=2
CDHash=2db4cab95fc0caba9def3e37e92a81c02d0ffb62
Signature size=4698
Authority=Apple Mac OS Application Signing
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Info.plist entries=44
TeamIdentifier=APPLECOMPUTER
Sealed Resources version=2 rules=13 files=466812
Internal requirements count=1 size=224

此时，你会发现当前目录下产生了 codesign* 文件，接下来就是查看证书信息了，需要用到常用又冷门命令“almanage”，如下：

% qlmanage -c public.x509-certificate -p codesign*

该命令是Quick Look, 是不是既熟悉又陌生。。。

通过以上命令，可以快速查看APP 所用的签名信息和签名证书信息；