代码签名

代码签名是一种安全技术，用于验证应用程序真的是由你创建和发布的。 你应该对你发布的应用程序进行签名，以避免触发操作系统的安全警告。

Windows 和 macOS 都会阻止用户运行未签名的应用程序。 It is possible to distribute applications without codesigning them - but in order to run them, users need to go through multiple advanced and manual steps.

如果你正在开发一款Electron应用，并打算将其打包发布，那你就应该为其添加代码签名。 The Electron ecosystem tooling makes codesigning your apps straightforward - this documentation explains how to sign your apps on both Windows and macOS.

签名 & 认证 macOS 版本

准备发布 macOS 应用程序需要两个步骤：首先，应用程序需要进行代码签名。 然后，需要将该应用程序上传到Apple以进行称为 公证 的过程，其中自动化系统将进一步验证 您的应用程序是否未采取任何危害其用户的行为。

若要开始，请确保你满足签名要求并认证你的应用：

1. 加入 Apple Developer Program(需要缴纳年费)
2. Download and install Xcode - this requires a computer running macOS
3. 生成，下载，并安装 签名证书

Electron 的生态系统有利于配置和自由，所以有多种方法让您的应用程序签名和公证。

使用 Electron Forge

如果你正在使用 Electron 最受欢迎的构建工具，创建你的应用程序签名 并经过公证仅需要对配置进行一些添加即可。 Forge 是官方的 Electron 工具的 集合，在hood下使用 @electron/packager @electron/osx-sign @electron/notarize 。

请参见 Electron Forge 文档中的 签署 macOS 应用程序 指南了解如何配置应用程序详细说明。

使用 Electron Packager

如果你没有使用像 Forge 这样的集成构建流，你可能会使用 @electron/packager，其中包括 @electron/osx-sign 和 @electron/notarize。

如果你使用的是 Packager 的 API，你可以传入配置参数，该参数能够同时对应用程序进行签名和公证。 如果下面的示例不能满足你的需求，请查看 @electron/osx-sign 和 @electron/notarize 来获取更多可能的配置选项。

const packager = require('@electron/packager')

packager({
  dir: '/path/to/my/app',
  osxSign: {},
  osxNotarize: {
    appleId: 'felix@felix.fun',
    appleIdPassword: 'my-apple-id-password'
  }
})

对 Mac 应用商店应用程序进行签名

请参阅