续订的codesign证书显示keychain授权对话框

Question

我的应用程序将项目存储在Mac的钥匙链中。我确保我使用代码签名证书对应用程序进行了签名，这样每次我更新应用程序时，我的用户就不会被密钥链授权对话框所困扰。

问题是:代码签名证书只有一年的有效期，我最近不得不续签了证书。我想现在发布一个新的更新，它将使用更新后的证书进行签名。当我安装更新时，keychain不再信任应用程序，并显示授权对话框。

有没有办法避免这种情况？如果没有，我可以做些什么来避免我的证书下次到期时出现这种情况？

Answer 1

我找不到避免这种情况的方法。即使续订旧证书，CA也会生成一个全新的证书。我的“解决方案”是申请一个更长的代码签名证书-3年。