productsign錯誤：SignData失敗：CSSMERR_CSP_NO_USER_INTERACTION

Question

在簽署從ssh終端會話的應用程序，我收到以下錯誤：

productsign[29321:707] SignData failed: CSSMERR_CSP_NO_USER_INTERACTION (-2147415840) 

productsign是工作，直到最近。

我該如何解決這個錯誤？

Answer 1

我解決了它意外 - 在梳理了幾個小時的網絡 - 同時複製了與Apple支持提交事件報告時的步驟。

從Mac（與ssh會話相反），同一個命令生成一個彈出窗口，要求獲得訪問Keychain的權限。

選擇「始終允許」後，問題就消失了。永遠。

Answer 2

嘗試從這個終端解鎖鑰匙串：

security -v unlock-keychain -p "<Password>" "/Users/<UserName>/Library/Keychains/login.keychain" 

Answer 3

基於Danny Schoemann's答案和我自己的研究，我發現完整的解決方案對我來說：

1. 你真的需要使用登錄到您的Mac機GUI,第一次，並簽署任何與您需要的證書。然後您將獲得請求窗口，其中包含可用選項「始終允許」使用此證書（或類似的證書）。

   • 要點：如果你需要使用SSH 或其他控制檯會話（如詹金斯）使用productsign，您的證書必須由安裝到系統範圍，但不到用戶範圍。

2. 如果你需要保持你的證書中的用戶範圍，則需要每次解鎖鑰匙串在控制檯會話時，你需要簽署的東西（如Alex寫道）：

   security -v unlock-keychain -p "Password" /Users/<UserName>/Library/Keychains/login.keychain" 
   

   你可以把它放到你的腳本中。

   明顯減去這個解決方案 - 你需要將你的密碼保存在一些未加密的腳本中，這是不安全的，所以我更喜歡第一個解決方案。