Codesign dice "nessuna identità trovata" ma l'identità è sul portachiavi

Question

Sto integrando la firma del codice nelle nostre build e ho creato un portachiavi personalizzato che è contenuto nell'albero del codice sorgente e utilizzato per firmare il codice (è copiato in ~/Library/Keychains prima di essere utilizzato, quindi è in una posizione ben nota).

Tuttavia, quando si tenta di firmare ottengo un errore:

$ /usr/bin/codesign --sign='Mac Developer: John Doe (AA1AAA1AAA)' \ 
    --keychain=~/Library/Keychains/xxx.keychain \ 
    dist/64/gmake/release/bin/libmylib.dylib 

Mac Developer: John Doe (AA1AAA1AAA): no identity found 

Tuttavia:

$ security find-identity -p codesigning ~/Library/Keychains/xxx.keychain 

Policy: Code Signing 
    Matching identities 
    1) 49F2FBE79899DF18A9638AC6B1302E2EB6E079AD "Mac Developer: John Doe (AA1AAA1AAA)" 
    1 identities found 

    Valid identities only 
    1) 49F2FBE79899DF18A9638AC6B1302E2EB6E079AD "Mac Developer: John Doe (AA1AAA1AAA)" 

Quindi non capisco perché codesign non è in grado di trovare l'identità.

Qualcuno può suggerire una soluzione?

Nota che ho anche provato con l'identità SHA-1, con lo stesso risultato.

Answer 1

Alcuni dei messaggi di errore di codesign sono meno chiari. Il problema qui è che codesign non è riuscito a trovare il portachiavi e ciò è causato dall'uso di --keychain=~/path. Questo è interpretato come un singolo argomento e non viene eseguita alcuna espansione tilde. Se si modifica il comando per utilizzare argomenti separati, dovrebbe funzionare come previsto:

codesign --sign 'Mac Developer: John Doe (AA1AAA1AAA)' \ 
    --keychain ~/Library/Keychains/xxx.keychain \ 
    dist/64/gmake/release/bin/libmylib.dylib