如何在气隙 Mac 上安装新的 Apple 全球开发者关系中级证书？

Question

您可能知道也可能不知道，现在使用新的中间证书生成新的签名证书。你可以在这里读到它：

对于连接到 Internet 的 Mac，Xcode 将自动下载新的中间证书。但是，我们的构建节点没有连接到互联网，因此我们无法自动获取证书。

我正在努力寻找有关如何手动执行此操作（或如果可能的话使用 Ansible 自动执行此操作）的任何文档。

Answer 1

您可以从这里下载证书： https: //www.apple.com/certificateauthority/

然后你可以使用以下命令安装它：

security add-trusted-cert -d -r unspecified -k ~/Library/Keychains/login.keychain-db ~/Downloads/AppleWWDRCAG3.cer

编辑：发现它应该添加到登录钥匙串而不是系统钥匙串中。此外，信任设置也很重要。它应该是未指定的，因为如果它是可信的，代码签名会认为它是自签名证书并失败。