在一頓猛如虎的Electron簽名操作后，打出來的包發(fā)送給他人進行測試時，發(fā)現(xiàn)別人安裝不上??（自己的電腦是沒問題的，之前安裝過未簽名打包出來的應用的電腦也是沒問題的，必須是一個之前未安裝這個應用的電腦才會復現(xiàn)）。。。
提示如下：
而在簽名前雖然也是有問題的，它會提示“打不開“XXX”,因為它來自身份不明的開發(fā)者”，但是至少通過設置是可以安裝成功的。
可以去設置->安全與隱私->通用欄目下面點擊仍要打開，或者設置安裝選項為允許任何來源（如果沒有該選項可以在終端中執(zhí)行sudo spctl --master-disable）
但是現(xiàn)在的這個提示問題，以上設置都沒有用，是因為從MacOS 10.14.5開始，App都要進行公證（Notarization），否則將觸發(fā)蘋果的Gatekeeper，阻止用戶安裝你的App。這意味著，除了對 App 進行簽名，還需要對其進行公證。
前面已經(jīng)簽名完成了，那么下面開始介紹如何對應用進行公證（notarize app）。
通過一番google后，發(fā)現(xiàn)大部分的公證方法都是使用electron-notarize，配置一個notarize.js，然后在electron-builder的時候通過afterSign鉤子去執(zhí)行這個文件。
具體可以參考：
macOS 下 Electron 程序的簽名及公證
感覺這個方法有些麻煩，并且我們的應用并不需要上傳到AppStore，而是掛到官網(wǎng)的下載頁面，讓用戶點擊下載dmg文件進行安裝使用。
因此我這里是使用的另外一種方法：通過一句命令行語句直接對dmg文件進行公證??
參考（不知道哪個是原著了）：
一：Mac Electron 應用的簽名（signature）和公證（notarization）
二：Mac Electron 應用的簽名（signature）和公證（notarization）
公證（每次只需執(zhí)行這一個命令即可）
xcrun altool --notarize-app --primary-bundle-id "com.xxx.xxx" --username "your developer appleid" --password "app-password" --asc-provider "ProviderShortname" -t osx --file xxx.dmg
- primary-bundle-id
自己app的bundle id - username
蘋果開發(fā)者ID（賬號） - password
應用專用密碼。（登錄appleid.apple.com，然后找到創(chuàng)建app password的地方，創(chuàng)建一個應用專用密碼，這樣可以避免暴露真實的密碼。） - asc-provider
證書提供者。查詢命令如下：
查詢證書提供者
xcrun altool --list-providers -u "your developer appleid" -p "app-password"
- u
蘋果開發(fā)者ID（賬號） - p
應用專用密碼。（同上）
查詢出來的ProviderShortname和WWDRTeamID是一樣的值，就是它。
公證成功后顯示結果
No errors uploading 'xxx.xxx.dmg'.
RequestUUID = xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
顯示所有上傳到蘋果的包
xcrun altool --notarization-history -u "your developer appleid" -p "app-password"
- u
蘋果開發(fā)者ID（賬號） - p
應用專用密碼。（同上）
查單個記錄（里面有日志，公證失敗可查看）
xcrun altool --notarization-info bfd6682e-49bc-4e82-ba8f-cdf0e8668502 -u "appid" -p "app-password"
- notarization-info
查詢出來的上傳記錄的id - u
蘋果開發(fā)者ID（賬號） - p
應用專用密碼。（同上）
遇到的問題
如何創(chuàng)建應用專用密碼
請自行google，或參考：
怎樣為Apple ID創(chuàng)建應用專用密碼
需要注意，如果是蘋果開發(fā)者賬號是公司(company)類型，那么需要擁有最高權限的管理員賬號才可以進行操作，其他普通管理員或者開發(fā)成員沒有權限。
公證命令執(zhí)行等待很長時間沒有反應
我一般都是開著翻墻的代理的，畢竟是給蘋果上傳東西。一般時間在一兩分鐘、兩三分鐘的樣子。
偶爾遇到過很久沒有反應的情況，可能是網(wǎng)絡不好，可以再開啟終端代理試試。
export http_proxy=http://127.0.0.1:1081;
export https_proxy=http://127.0.0.1:1081;
如果再不行就多等等吧。。?？傊詈蠖际浅晒α说膥
執(zhí)行公證命令報錯：code -18000 (Cannot proceed with delivery: an existing transporter instance is currently uploading this package)
參考：
鏈接一
鏈接二
看很多答案說到了兩種不同的目錄，我也分不清是哪個起作用了，所以兩個都執(zhí)行吧，肯定沒問題~??
rm ~/Library/Caches/com.apple.amp.itmstransporter/UploadTokens/*.token
rm ~/.itmstransporter/UploadTokens/*.token
簽名錯誤 Error: Could not get code signature for running application
參考：github issues
在項目的根目錄下執(zhí)行：
codesign --deep --force --verbose --sign - node_modules/electron/dist/Electron.app
