unable to build chain to self-signed root for signer “Apple Development: *** (***)“

最新推荐文章于 2025-02-23 14:51:50 发布
原创 最新推荐文章于 2025-02-23 14:51:50 发布 · 905 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xcode

博客指出Xcode真机调试时出现无法构建到自签名根的链的问题，虽证书查看正常但仍无法运行。经分析，问题出在苹果开发者根证书AppleWWDRCA，可能是过期、位置或数量不对。解决方案是删除旧证书，下载最新版并导入到钥匙串的系统里，之后即可正常调试。

unable to build chain to self-signed root for signer “Apple Development: *** (***)”
原本运行好好的,结果真机跑不了了, 查看证书啥的都正常
找了下资料

原因分析：
关键点在于这一句：unable to build chain to self-signed root

猜测一定和证书有关，而且问题出在这一个root，也就是根证书出问题了

经搜索后发现，苹果开发者有一个根证书：Apple Worldwide Developer Relations Certification Authority
(我的电脑这个证书莫名没有了,记得之前是见过的不知道啥时候没了)
简称是：AppleWWDRCA

根证书要么过期了，要么是放的位置不对，要么是个数不对

正确的开发根证书：应该是在 钥匙串 -> 系统里面，有且只有一份

解决方案：
先从钥匙串中，把旧的 AppleWWDRCA删除

从网上下载 苹果开发者根证书最新版：AppleWWDRCA下载

导入到 钥匙串 -> 系统里 （注意：不能放在 登录里），

如图所示：
在这里插入图片描述

然后再次编译运行真机即可正常调试

iOS_MingXing
关注
Git ----fatal: unable to access xxx: SSL certificate problem: self signed certificate in certificate
海阔天空
08-04 1678
fatal: unable to access ‘http://gitee.com/yhhyu2015/CommonUtils.git/’: SSL certificate problem: self signed certificate in certificate chain 如果连接git是报错unable to access ‘https://****’: SSL certificate problem: Invalid 因为有些服务器是https是自签名的. 所以在命令行上运行以下命令 将安全验证
出现错误dpkg: 处理软件包 shim-signed (--configure)时出错：
tanunat的博客
02-25 4156
使用下面的命令移除grub相关的内容。
iOS真机调试unable to build chain to self-signed root for signer，CodeSign failed with a nonzero exit code
热门推荐
pre_eminent的JAVA学习园地
03-13 1万+
iOS真机调试时，报错如下： Warning: unable to build chain to self-signed root for signer "Apple Development: ******" /Users/beyond/Library/Developer/Xcode/DerivedData/aa-cazelqekaygxxrbbvortpyudzzau/Build/Products/Debug-iphoneos/aa.app: errSecInternalComponent Comm
在macOS平台上通过Jenkins远程打包报错，提示warning：unable to build chain to self-signed root for signer
qq_35005735的博客
08-05 645
1、配置苹果root证书，下载AppleWWDRCA证书，双击安装到钥匙串>>系统目录里。钥匙串>>系统证书中缺少苹果root证书。2、双击证书，信任选择【使用系统默认】
Flutter安装、运行、打包问题(windows\Mac)（所有踩过的坑）
qigaidawang111的博客
02-08 2664
中文官网 Flurrer中文官网 安装中遇到的问题（Wndows版本） 1.Android一直卡在Running Gradle task ‘assembleDebug’…没有动静了，查询了网上说的，说可能是gradle没有下载成功。 查看了一下项目的gradle-wapper.properties里面的 distributionUrl=https://services.gradle.org/distributions/gradle-5.6.2-all.zip 发现需要的gradle的版本事5.6.2，于是去
iosxcode运行报错解决方案Warning: unable to build chain to self-signed root for signer “Apple Develop xxxxxx
blingbling＊的博客
05-21 1411
（注意：如果不在系统目录，则手动拖进去；然后双击，检查信任，一定要使用「使用系统默认」不能使用始终信任等其他选项，我一开始使用的「始终信任」结果不行。如果有，则把旧的 AppleWWDRCA删除，然后从网上下载；下载后双击安装，默认会到 钥匙串 -> 系统目录里。
swift 报错 unable to build chain to self-signed root for signer “Apple Development：“
qq_34736893的博客
07-11 1535
解决因为苹果开发者配置证书过期和苹果根证书异常导致的报错问题
unable to build chain to self-signed root for signer “iPhone Developer:..
lmyuanhang的专栏
08-05 2107
公司新申请的一个app store 账号下来了，原来是用我自己个人的账号。现在要把改成公司的账号。证书，profile 一系列操作后。 报。 Warning: unable tobuild chain to self-signed rootfor signer "Apple Development: 这个错误，原来是根证书有问题。 以前，在个人账号证书中有一个根证书下载，现在没了。 找到 https://developer.apple.com/cn/support/expiration/ ..
记一次macOS codesign时遇到的“unable to build chain to self-signed root for signer”
10-31 2465
满心欢喜的更新了macOS Ventura，虽然觉得新功能对我来说没啥特别（更新档绝对保持最新），感受了一下，对于2020的pro来说，前台调度切换的时候会偶尔一卡一卡的，属实影响使用，加上新的“系统设置”界面，属实没有以前的清晰明了。） ，我顿悟了，立马删掉之前在“登录”出现的证书，然后将所有胡乱安装的证书都删掉之后，装一个。见证奇迹的时候到了，我立马codesign，成功了～～～～～～～～～～～～的证书啦，有说需要“始终信任”自己安装的证书啦。继续疯狂google中，知道看到了大佬的提点。
Xcode 16.1: Warning: unable to build chain to self-signed root for signer
天道酬勤
01-05 714
在Keychain Access 中修改Apple Worldwide Developer Relations Certification Authority 权限，将Trust里面的When using this certificate从Always Trust 改成Use System Defaults。
【钉钉】在钉钉上发api地址消息会被钉钉自动调用
欢迎指错||纠正||建议||水评+点赞&&评论&&关注&&转发
09-09 997
平时开发的时候有啥东西需要暂时记录的都会在钉钉上往自己的号上发 然后就遇上了接口被调用了，好像都是调两次 平常localhost的时候都没遇见过，可能是钉钉构造消息显示的时候需要获取一些网页信息吧，下次得注意啦。 ......
二次签名ipa遇到: unable to build chain to self-signed root for signer “Apple Distribution: XXX“
天道酬勤
02-23 561
b. 使用Xcode上的account登录开发这账号，去创建和下载，放在要二次签名的机子上，双击安装；有三种安装方式：a. 从其他机子上导出发布证书的p12文件，放在要二次签名的机子上，双击安装；第一步：在导入发布证书到keychain之前，需要添加Apple WorldWide证书（第二步：安装需要重签名的mac机子证书（Apple Distribution: XXX）c. 使用开发者账号登录网站去创建，下载，放在要二次签名的机子上，双击安装；1. 使用codesign签名遇到。
Windows平台下iOS开发问题总结
yanAlice0412的博客
08-16 526
Windows平台下打包iOS项目失败问题总结 mac远程编译打包时会报一个警告，Warning: unable to build chain to self-signed root for signer “Apple Development: ******”，直接导致打包失败，解决方法如下： 在远程mac的钥匙串中，系统里有一个苹果开发者根证书：Apple Worldwide Developer Relations Certification Authority，将这个证书删除，并下载新版证书，导入到
苹果开发者证书（因苹果根证书异常）无法正常使用问题
TuTu6169的博客
03-16 1460
拖动到 钥匙串 -> 系统目录里 （注意：不能放在 登录里，证书需要全部用系统默认的信任策略。最后发现是苹果根证书出了问题（表面上没有问题），导致所有的证书失效了！先从钥匙串中，把旧的 AppleWWDRCA删除。
我的XCODE软件提示这个 error: Invalid trust settings. Restore system default trust settings for certificate “
appmao的博客
10-03 1159
介绍了我的XCODE软件提示这个error: Invalid trust settings. Restore system default trust settings for certificate "Apple Development: " in order to sign code with it. Warning: unable to build chain to self-signed root for signer "Apple Development: ******"解决方案和问题排查思路
ios 打包报错(证书相关)CodeSign failed with a nonzero exit code或者error: Invalid trust settings......
j15087159186的博客
11-21 7391
1、xcode打包报错Command CodeSign failed with a nonzero exit code 2、error: Invalid trust settings. Restore system default trust settings for certificate "Apple Development: " in order to sign code with it. Warning: unable to build chain...
Xcode 16 编译弹窗问题、编译通过无法，编译通过打包等问题汇总
ws1836300的博客
12-21 3580
****如果TM的还报错，类似如下：(这是最蛋疼的问题，它的意思是你啥问题没有 就是无法输出，归根到底还是证书的问题，请重启Xcode,或者重启电脑，如果你的项目里包含你的SDK，退出重新进入后，请先预编译你的SDK，然后预编译你的项目)这两个证书 不要选择“始终信任”，和开发者证书不一样！//---------------------------最后的最后---------------------------//------------到这里就是终极办法了，可以先用-----------
iOS 记一次处理持续集成问题
sky_long_fly的专栏
05-30 8035
前言 最近公司持续集成打包机器出了点问题打包一直失败。经过1天的折腾后终于搞定感觉以后有可能自己还会遇到此类问题记录一下。 问题表现 ** ARCHIVE FAILED ** The following build commands failed: CodeSign /Users/dabaomini/.jenkins/workspace/jlb-ios/branches/NewCompass/...
vue electorn打包mas, codesign --sign出错 Command failed: codesign --sign unable to build chain to self-signed root for signer
最新发布
05-06
<think>好的，我现在需要帮用户解决在Vue Electron打包macOS应用时遇到的codesign签名失败问题，具体错误是“unable to build chain to self-signed root for signer”。首先，我得回忆用户之前的提问和我的回答，确保这次回答能够连贯并补充新的信息。 用户之前的问题是关于codesign --sign出错，我给了检查证书、配置Team ID、路径处理、时间戳服务器等解决方案。现在用户遇到了新的错误，可能与证书链有关，特别是自签名根证书的问题。这可能意味着用户使用的证书不是由受信任的CA签发的，或者是开发证书未正确配置。 首先，我需要考虑证书链的问题。自签名的根证书通常不被系统信任，尤其是在macOS上，可能需要将根证书导入钥匙串并设置为始终信任。另外，用户可能在开发者账号或证书类型上有误，比如使用了错误的证书类型（如开发证书而非发布证书）。 接下来，检查证书安装是否正确。可能需要指导用户检查钥匙串访问中的证书是否存在，是否完整（包括中间证书和根证书）。如果证书链不完整，签名时会找不到上级证书，导致错误。 然后，可能需要更新或重新生成证书。有时候证书可能过期或被吊销，需要重新下载安装。另外，用户可能需要使用Apple Distribution证书而不是Developer ID，特别是如果应用是要发布到Mac App Store的话。 配置electron-builder时，需要确保在mac配置中正确指定了identity、team ID以及相关的entitlements文件。特别是hardenedRuntime和entitlements的设置，可能会影响签名过程。 此外，用户可能需要清理构建缓存，有时候旧的缓存文件可能导致签名失败。还有检查Bundle Identifier是否与开发者账号中的一致，避免不匹配的问题。 最后，如果问题依然存在，查看详细日志会帮助定位具体原因。用户可能需要运行调试模式来获取更多信息，或者检查钥匙串的权限设置，确保命令行工具可以访问钥匙串中的证书。 总结一下，可能的解决方案步骤包括：检查证书链完整性，重新安装受信任的证书，配置electron-builder的正确参数，清理缓存，检查Bundle ID，以及查看详细日志。同时需要参考之前提到的解决方案，如Team ID配置、路径处理等，确保覆盖所有可能的问题点。</think>### 分步解决方案：Vue Electron打包macOS应用时`codesign`签名失败（证书链错误） --- #### 1. **检查证书链完整性**（核心问题） **错误根源**：`unable to build chain to self-signed root`表明系统无法构建完整的证书信任链，通常由以下原因导致： - 使用了自签名证书（非Apple官方颁发） - 开发证书未包含完整的中间证书链 - 钥匙串中缺少Apple Worldwide Developer Relations CA证书 **操作步骤**： 1. **钥匙串访问** → 左侧选择**登录/系统**钥匙串 2. 检查是否存在以下证书： - `Apple Worldwide Developer Relations Certification Authority` - `Developer ID Certification Authority` - 你的`Developer ID Application`证书 3. 若缺失Apple官方CA证书，手动[下载并安装](https://www.apple.com/certificateauthority/)[^1] --- #### 2. **强制指定证书链信任关系** ```bash # 在签名命令中显式包含证书链 codesign --sign "Developer ID Application: Your Name (XXXXXXXXXX)" \ --keychain ~/Library/Keychains/login.keychain-db \ --timestamp \ --options=runtime \ --deep \ --force \ path/to/YourApp.app ``` **参数说明**： - `--keychain`：明确指定钥匙串路径（避免权限问题） - `--deep`：递归签名嵌套代码（Electron应用必需） - `--options=runtime`：启用macOS硬化运行时[^2] --- #### 3. **更新electron-builder配置** 在`vue.config.js`或`electron-builder.yml`中配置完整签名参数： ```javascript // vue.config.js module.exports = { pluginOptions: { electronBuilder: { builderOptions: { mac: { identity: "Developer ID Application: Your Name (XXXXXXXXXX)", hardenedRuntime: true, entitlements: "build/entitlements.mac.plist", entitlementsInherit: "build/entitlements.mac.plist", gatekeeperAssess: false }, afterSign: "scripts/notarize.js" // 自动化公证流程 } } } } ``` --- #### 4. **修复钥匙串权限问题** ```bash # 解锁钥匙串并授权codesign访问 security unlock-keychain -p "你的系统密码" ~/Library/Keychains/login.keychain-db security set-key-partition-list -S apple-tool:,apple: -s -k "密码" ~/Library/Keychains/login.keychain-db ``` **作用**：允许命令行工具访问钥匙串中的证书[^3] --- #### 5. **手动验证签名状态** ```bash # 验证签名完整性 codesign -dv --verbose=4 path/to/YourApp.app # 检查证书链 codesign -d --extract-certificates path/to/YourApp.app openssl x509 -inform der -in codesign0 -text ``` --- ### 典型错误处理案例 **场景**：使用自签名证书测试时出现`self-signed root`错误 **解决方案**： 1. 开发者账号必须使用[Apple官方颁发的证书](https://developer.apple.com/account/resources/certificates/list) 2. 测试环境可使用临时证书： ```bash # 生成临时证书（仅限开发测试） openssl req -x509 -newkey rsa:4096 -nodes -keyout key.pem -out cert.pem -days 365 security add-trusted-cert -r trustRoot -k ~/Library/Keychains/login.keychain-db cert.pem ``` --- ### 进阶配置建议 1. **公证(Notarization)预处理**： ```javascript // package.json "scripts": { "postinstall": "electron-builder install-app-deps", "notarize": "electron-notarize --bundle-id com.yourcompany.app" } ``` 2. **沙箱权限配置**： `entitlements.mac.plist`需包含： ```xml <dict> <key>com.apple.security.app-sandbox</key> <true/> <key>com.apple.security.cs.allow-unsigned-executable-memory</key> <true/> </dict> ``` --- ### 补充说明 若仍报错，建议通过`--verbose`参数获取详细日志： ```bash electron-builder build --mac --config.npmRebuild=false --verbose ``` --- #### 相关问题 1. 如何验证macOS应用的公证状态？ 2. Electron应用如何实现自动更新与签名验证？ 3. 使用Windows交叉编译macOS应用时的签名注意事项？
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值