xcode - 验证 GateKeeper (Sierra) 的 OSX 应用程序签名时出现问题 ["the code is valid but does not seem to be an app"]

Question

我正在构建我的应用程序并使用有效的代码签名证书(开发人员 ID 应用程序...)进行签名:

codesign --force --verify --verbose --sign "Developer ID Application:..." <binary>

我的 .app/Contents/MacOS 文件夹有一个 native 编译的二进制文件，我可以在 cocoa 应用程序中执行该二进制文件。我还使用相同的协同设计命令签署此二进制文件。

当我尝试使用“spctl”验证不同组件的签名时，我的主 cocoa 应用程序得到了这个:

accepted
source=Developer ID
origin=Developer ID Application: <redacted> Inc. (<redacted>)

当我在辅助二进制文件上运行相同的命令时，我得到:

rejected (the code is valid but does not seem to be an app)
origin=Developer ID Application: <redacted> Inc. (<redacted>)

我今天在谷歌上找不到任何关于字符串“代码有效但似乎不是应用程序”的内容。

我不确定从该声明中可以推断出什么或如何继续。有什么帮助吗？

Answer 1

当我与 go-astilectron-bundler 捆绑并在我的情况下添加时，我遇到了同样的问题

<key>CFBundlePackageType</key>
<string>APPL</string>

到Info.plist文件解决了问题。

https://github.com/asticode/go-astilectron-bundler/pull/30/files