Windows 代码签名流程 - 翔子的博客

过程#

⚠️ 注意事项：

如果屏幕右下角图标栏的这个图标是红色 X，需要先登录，否则后面的步骤进行不了，如果是蓝色可忽略此条注意事项。

👆👆👆 做好上面注意事项，下面流程才可以顺利执行。

只需要进行 yarn make 这一步就可以

前提是已经配置好下方的文件

---------------------------------------------START--------------------------------------------

需要配置的文件位置

新增文件：win-sign.ts#

1
import path from 'path'
2
import { buildLogger } from './logger'
3
import { execPromise } from './mac-sign'
4
const CERT_NAME = '北京企名片科技有限公司'
5
const SIGNTOOL_DIR = 'D:\\QMP\\sign-tool\\signtool'
6
/** 签名 windows */
7
export function signWin(appPath: string, APP_NAME: string) {
8
  buildLogger.info(`【开始签名】: ${appPath}`)
9
  appPath = path.resolve(appPath)
10
  return execPromise(
11
    `${SIGNTOOL_DIR} sign /n "${CERT_NAME}" /t http://time.certum.pl/ /fd sha1 /v "${appPath}"`
12
  )
13
    .then(({ stdout, stderr }) => {
14
      buildLogger.info('【签名结果】', stdout, stderr)
15
      return execPromise(`${SIGNTOOL_DIR} verify /pa "${appPath}"`)
16
    })
17
    .then(({ stdout, stderr }) => {
18
      buildLogger.info('【签名校验】', stdout, stderr)
19
      return stdout.includes('Successfully')
20
    })
21
    .then((isDone) => {
22
      if (!isDone) throw new Error('签名失败！原因在日志文件里')
23
    })
24
}

修改文件：forge.config.ts#

第一处：

1
import { signWin } from './deploy-config/win-sign'

第二处：

1
 else {
2
        await signWin(RELEASE_EXE_DIR, APP_NAME)
3
      }

修改文件：mac-sign.ts#

1
export function execPromise(
2
  command: string
3
): Promise<{ stdout: string, stderr: string }> {
4
  return new Promise((resolve, reject) => {
5
    exec(command, (err, stdout, stderr) => {
6
      if (err) return reject(err)
7
      else resolve({ stdout, stderr })
8
    })
9
  })
10
}

-----------------------------------------------END--------------------------------------------

windows 代码签名不信任问题#

原因：发布的 exe 是将生成的 exe 包装形成的，生成的 exe 签名，包装完成的 exe 没有签名导致不信任问题

解决：在生成的exe签名完成并包装后，对于包装形成的exe再次签名代码：forge.config.ts新增

1
const RELEASE_OUT_EXE_DIR = path.join(__dirname, `./out/make/nsis/${ARCH}/${APP_NAME} Setup ${packageJson.version}.exe`)

1
await signWin(RELEASE_OUT_EXE_DIR, APP_NAME)

音乐

音乐

过程#

新增文件：win-sign.ts#

修改文件：forge.config.ts#

修改文件：mac-sign.ts#

相关链接#

windows 代码签名不信任问题#

音乐

文章目录