在“替换现有签名”后，Codesign返回未知错误
我正在尝试使用Jenkins上的xbuild构建一个Xamarin iOS应用程序。 有时，在代码签名过程中构建失败，出现未知错误-1 = ffffffffffffffff ，有时构建成功。 供应配置文件存储在Jenkins通过Keychains和Provisioning Profiles Plugin引用的单独的钥匙串jenkins.keychain （不是系统或登录钥匙串）中。
这是Jenkins的控制台日志：
Target _CodesignAppBundle: Codesign Task CodesignAllocate: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/codesign_allocate DisableTimestamp: False Entitlements: obj/iPhone/In-House/Entitlements.xcent Keychain: Resources: bin/iPhone/In-House/MyApp.app ResourceRules: SigningKey: 123 ExtraArgs: IsAppExtension: False Tool /usr/bin/codesign execution started with arguments: -v --force --sign 123 --entitlements /private/var/lib/jenkins/workspace/Master/Apps/iOS/obj/iPhone/In-House/Entitlements.xcent /private/var/lib/jenkins/workspace/Master/Apps/iOS/bin/iPhone/In-House/MyApp.app bin/iPhone/In-House/MyApp.app: error : /private/var/lib/jenkins/workspace/Master/Apps/iOS/bin/iPhone/In-House/MyApp.app: replacing existing signature /private/var/lib/jenkins/workspace/Master/Apps/iOS/bin/iPhone/In-House/MyApp.app: unknown error -1=ffffffffffffffff Task "Codesign" execution -- FAILED Done building target "_CodesignAppBundle" in project "/private/var/lib/jenkins/workspace/Master/Apps/iOS/MyApp.csproj".-- FAILED 正如在Codesign中建议的那样返回未知错误-1 = ffffffffffffffff我在我的构建脚本中添加了set-key-partition-list -S apple-tool:,apple:,codesign: -s -k ${KEYCHAIN_PW} ${KEYCHAIN_PATH}但是它没有解决这个问题。
你知道如何解决这个问题吗？ 为什么要替换现有签名？
更新1 – 我们继续收到错误：
- 从
xbuild切换到msbuild版本15.3.0.0 - 将jenkins keychain设置为“允许所有应用程序访问此项”
- 删除派生数据文件夹
- 不使用
security命令的相对路径
Apple论坛中描述了类似的问题。
是什么解决了这个问题
密钥链文件扩展名从* .keychain更改为macOS Sierra上的* .keychain-db 。 代码签名错误是由于在我们编辑实际上包含更新证书的jenkins.keychain-db文件时引用旧的keychain文件引起的。 使用Jenkins的钥匙串插件从上传中拒绝使用新扩展程序的钥匙串 。 所以我们不再使用keychain插件并将签名证书存储在login.keychain-db中 。 有了这个，我们可以成功构建应用程序没有未知错误 。
重新启动Mac可以解决问题