[SWIFT] Après avoir renouvelé le certificat avec CircleCI × fastlane, j'obtiens un état de sortie: erreur 65.

Contexte

Sur le site actuel, circleCI se déplace au moment où il est engagé dans la branche de développement, Fastlane se déplace et il est téléchargé sur deployGate. Quand j'ai renouvelé le certificat, pour une raison quelconque, Fastlane s'est écrasé avec ʻ Statut de sortie: 65`.

Quand je me suis connecté à CircleCI avec ssh et que j'ai regardé le journal, il m'a semblé que le code était en panne avec une erreur ʻerrsec internal component`.

Ce que j'ai fait

Ajouter l'autorité au fichier p12 enregistré dans circleCI

Double-cliquez sur la clé privée cible dans l'application de trousseau → Contrôle d'accès → Ajouter / usr / bin / codesign et xcode à la liste toujours autorisée.

Référence: https://qiita.com/sekitaka_1214/items/61d68d603ee1c1b7adf1

Déverrouillez le porte-clés

Connectez-vous à CircleCI avec ssh et appuyez sur la commande ↓. security unlock-keychain login.keychain

Voir aussi: https://stackoverflow.com/questions/24023639/xcode-command-usr-bin-codesign-failed-with-exit-code-1-errsecinternalcomponen

Ces deux n'ont pas résolu le problème. ..

Solution

À la suite de diverses réflexions, il semble que le nouveau certificat ait changé depuis l'ancien certificat et le certificat intermédiaire (Apple Worldwide Developer Relations Certification), et le problème était que CircleCI ne pouvait pas lire le nouveau certificat intermédiaire.

Contenu de la correspondance

Téléchargez le certificat intermédiaire (.cer).
Encodez le certificat intermédiaire en Base64 et définissez-le dans CircleCI en tant que variable d'environnement. base64 -i (certificat intermédiaire) | pbcopy (Cette fois, il a été défini comme APPLE_RELATION_CERT.)
Décodez le certificat intermédiaire sur CircleCI.

`yml:.circleci/config.yml`


- run: 
   name: Decode releation certificates
   command: base64 -D -o AppleWWDRCAG3.cer \<<< $APPLE_RELATION_CERT

Enregistrez le certificat intermédiaire dans le trousseau avec Fastlane.

`fastlane/Fastlane`


import_certificate(
  keychain_name: ENV["MATCH_KEYCHAIN_NAME"],
  keychain_password: ENV["MATCH_KEYCHAIN_PASSWORD"],
  certificate_path: 'AppleWWDRCAG3.cer',
  certificate_password: ''
)

Cela a fonctionné!

Sommaire

Je suis resté coincé dans ce bug pendant une journée entière. .. Si quelqu'un sait comment CircleCI ou fastlane peut lire le nouveau certificat intermédiaire, merci de me le faire savoir (> _ <)

J'ai fait de mon mieux pour gérer cela, alors s'il vous plaît LGTM si vous le souhaitez ᕦ (ò_óˇ) ᕤ