产品标识错误: SignData失败: CSSMERR_CSP_NO_USER_INTERACTION

Question

在从ssh终端会话签名应用程序时，我会收到以下错误：

productsign[29321:707] SignData failed: CSSMERR_CSP_NO_USER_INTERACTION (-2147415840)

直到最近，产品设计才开始运作。

如何避免这个错误？

Answer 1

我偶然地解决了这个问题--在对网络进行了几个小时的梳理之后--在苹果的支持下复制了提交事故报告的步骤。

在Mac (与ssh会话不同)中，同一个命令生成了一个弹出式，请求访问密钥链的权限。

在选择“始终允许”之后，问题就消失了。永远不变。

Answer 2

尝试从此终端解锁密钥链：

security -v unlock-keychain -p "<Password>" "/Users/<UserName>/Library/Keychains/login.keychain"

Answer 3

基于Danny Schoemann's的答案和我自己的研究，我为我找到了完整的解决方案：

1. 您确实需要使用GUI、第一次登录到mac计算机，并使用所需的证书对任何内容进行签名。然后，您将获得带有可用选项的请求窗口，“始终允许”使用此证书(或类似的smth )。

- Important: if you need to use productsign with **ssh** or other console session (like **Jenkins**), your certificate must by installed into **system** scope, but **not** into user scope. 

​

​

1. 如果需要将证书保存在用户范围内，则每次在控制台会话中需要签名时，都需要解锁密钥链(如Alex所写)： 安全-v解锁-密钥链-p“密码”/用户//库/密钥链/login.keyChain“ 您可以将其放入构建脚本中。 这个解决方案的明显减号-您需要将您的密码存储在一些未加密的脚本中，这是不安全的，所以我更喜欢第一个解决方案。