gon
gon是一个简单而简洁的工具,用于 为macOS 签名和公证 CLI二进制文件。gon可用作CLI,可以手动运行或在自动化管道中运行。它也可以作为Go库来嵌入到用Go编写的项目中。gon可以签署和公证用任何语言编写的二进制文件。
从macOS Catalina(10.15)开始,Apple 要求对Mac App Store之外分发的所有软件进行签名和公证。未正确签名或未经过公证的软件将显示一条 错误消息 ,唯一可行的选项是“移至Bin”。即使从命令行也无法运行该软件。该 解决方法是痛苦的用户。gon可以帮助您自动化公证过程。
特征
- 对以任何一种语言编写的一个或多个文件进行代码签名
- 将签名的文件打包为dmg或zip
- 公证包并等待公证完成
- 多种输出格式的并行公证
- 将公证票证装订为支持的格式(dmg),以便Gatekeeper验证可以脱机工作。
安装
要安装gon,请从版本页面下载适合您平台的版本。这些都经过签名并经过公证,可以立即在macOS 10.15+上使用。
您还可以使用Go 1.13或更高版本使用standard从源代码进行编译 go build。请确保已启用Go模块。
用法
gon需要一个配置文件,该文件可以指定为文件路径或通过stdin传入。该配置指定gon将用于签名和打包文件的所有设置。
gon必须在XCode 11.0或更高版本的macOS机器上运行。代码签名,公证和打包都需要仅在macOS计算机上可用的工具。
执行后,gon将配置的文件签名,打包和公证为请求的格式。gon如果0成功,将退出并显示退出代码,如果失败,则将显示其他任何值。
先决条件:获得开发人员ID证书
使用之前gon,您必须获得开发者ID证书。为此,您既可以通过网络也可以通过Mac上的本地Xcode进行操作。如果已经安装Xcode,则使用起来会更容易。
通过网络:
- 使用有效的Apple ID凭据登录到developer.apple.com。您可能需要注册一个Apple开发人员帐户。
- 导航到证书 页面。
- 单击“ +”图标,选择“开发人员ID应用程序”,然后执行以下步骤。
- 下载证书后,双击以将其导入您的钥匙串。如果您在CI机器上构建,则每个CI机器的钥匙串中都必须具有此证书。
通过Xcode:
- 打开Xcode并转到Xcode =>首选项=>帐户
- 单击左下方的“ +”,然后添加您的Apple ID(如果尚未添加)。
- 选择您的Apple帐户,然后单击右下角的“管理证书”。
- 单击左下角的“ +”,然后单击“开发人员ID应用程序”。
- 右键单击列表中新创建的证书,单击“导出”,然后将文件导出为p12格式的证书。将此保存在某处。您将永远无法再次下载它。
要验证您是否正确执行了此操作,可以检查钥匙串:
您应该看到一个或多个证书,并且至少一个应该是您的Developer ID Application证书。十六进制字符串前缀是您可以在配置文件中用来指定身份的值。
配置文件
配置文件可以指定报告的许可的允许/拒绝列表,特定依赖项的许可替代等。配置文件格式为HCL或JSON。
仅公证配置
您可以配置gon为对已经签名的文件进行公证。如果要集成gon到可能已经支持创建pkg,app等文件的现有构建管道中,这将很有用。
由于公证要求还对软件包的有效负载进行签名,因此此模式假定您已经对有效负载以及软件包本身进行了代码签名。gon 不会在notarize区块中签名您的包裹。请不要将此与“何时source设置” 混淆,gon它本身 会创建您的软件包,在这种情况下,它也会对它们进行签名。
除了指定之外,您还可以使用它source。在这种情况下,我们将对其中指定的文件进行代码签名和打包source,然后对结果以及notarize块中的结果进行公证。
HCL中的示例,然后是JSON中的相同配置:
请注意,您可以指定多个notarize块来同时对多象限文件进行公证。
更多使用方法可以查看官方文档
开源地址:
更多更优质的资讯,请关注我,你的支持会鼓励我不断分享更多更好的优质文章。
推荐阅读:宁武县谯巧曼手机发货中心
-
凤凰单枞怎么泡才好喝?
单枞茶是乌龙茶的一种分类,是介于全发酵的红茶与不发酵的绿茶之间的半发酵乌龙茶,制茶工艺非常精细,既有绿茶的清香,也有红茶的醇厚感,还有花果香、蜜香和茶香种种味道...
2019-12-18 -
豌豆颠儿,四川人的心尖尖儿
在四川,只有豌豆颠儿能够做到统治全川人民的餐桌。无论你口味有好刁钻,无论你有好喜欢吃肉,在豌豆颠儿面前,你都只有跪下来叫“爸爸”!01豌豆颠儿,四川人的心尖尖儿...
2019-12-18 -
桔子加糯米粉,面点师教你简单做大福,咬一口糯
桔子加糯米粉,面点师教你简单做大福,咬一口糯叽叽的孩子们喜欢现在自助餐的连锁店是越来的越多,自从上个星期带着孩子吃了一次自助餐,我家老大就天天的嚷着要吃大福,为...
2019-12-18 -
人民大会堂菜单之宫保鸡丁
用料鸡胸肉一块黄瓜半根胡萝卜半根料酒3勺生抽2勺老抽、蚝油、芝麻油各1勺白胡椒粉半勺淀粉1勺盐1勺白糖1.5勺姜、蒜适量干辣椒1个豆瓣酱半勺宫保鸡丁的做法1.鸡...
2019-12-18 -
非洲人模仿中国人做饺子,一出锅“笑岔气”了,
提到饺子大家都会想到中国,因为饺子这种美味就是中国的老祖宗研发出来的,是老一辈人智慧的结晶,皮薄馅大,味道鲜美,而且可以根据每个人不同的胃口制作成不同的馅料。很...
2019-12-18 -
为什么金枪鱼在日本这么受欢迎?把鱼切开的那一
相信小伙伴们都听说过金枪鱼吧,这种鱼可以说是海洋中的运动员,他们有着强有力的肌肉,如果被一只大型金枪鱼的尾巴扇到的话那么人都会倒退几米,可见他们力量非常大,而金...
2019-12-18