在用产品标志对pkg进行签名后，无法使用codesign检索证书

Question

在过去的两周里，我一直在努力出版.pkg。

如果我执行codesign -dvv app-version.pkg

我得到了app-version.pkg: code object is not signed at all

那我想和productsign --sign "3rd Party Mac Developer Installer: xxx (yyy)" ./app-version.pkg ./app-version-signed.pkg签个名

产出如下：

productsign: signing product with identity "3rd Party Mac Developer Installer: xxx (yyy)" from keychain /Users/<user>/Library/Keychains/login.keychain-db
productsign: adding certificate "Apple Worldwide Developer Relations Certification Authority"
productsign: adding certificate "Apple Root CA"
productsign: Wrote signed product archive to ./app-version-signed.pkg

当我用codesign -dvv app-version-signed.pkg检查我的codesign时，我得到了相同的结果。app-version-signed.pkg: code object is not signed at all

我们正在使用电子构建器来构建pkg，但是pkg还没有签署。该应用程序由Developer ID application和3rd Party Mac Developer Application签署。

Answer 1

简单回答:使用pkgutil --check-signature而不是codesign -dvv。

较长的答案:平面包使用的签名格式与其他东西有些不同，您需要使用不同的工具对它们进行签名&检查签名。具体来说，使用productsign而不是codesign来签名，使用pkgutil代替codesign来检查签名。

当您在包上使用codesign -dvv时，它正在寻找它的签名格式，而且实际上没有签名格式。