Signieren

wolf_10de · 23. Oktober 2010, 13:21

Ich wusste und hasse es, arghhhhhhhhh.

Um mein Projekt zu signieren, bin ich vorgegangen wie von Apple befohlen, 2 Zertifikate (App, Installer) erstellt, runtergeladen, installiert.
Im Projekt unter Code-Sign, das Zertifikat ausgewählt und wie soll es anders sein:

Quellcode

Unknown format in import.
Command /usr/bin/codesign failed with exit code 1

Build-Ordner schon gelöscht
clean gemacht
Projektname ist überall gleich

Anscheinend scheint mit dem Zertifikat was nicht zu stimmen.

Hat jemand nen Tipp ???

Kay · 23. Oktober 2010, 13:41

Wie siehts denn im Organizer aus? Stehen dort die Zertifikate korrekt drin? Mit grünem Lämpchen? Haste den Wizard im Dev Portal benutzt?

wolf_10de · 23. Oktober 2010, 13:43

Organizer ist lotten leer, da steht noch gar nix drin. Ja ich habs mit dem Wizard gemacht

Kay · 23. Oktober 2010, 13:49

Dann schmeiss die Zertifikate doch mal direkt in den Organizer...Dann musste natürlich noch das Target anpassen. Dev Zertifikat ist auch alles installiert? Ohne das geht nämlich nix!

wolf_10de · 23. Oktober 2010, 13:53

Ich hab folgende Zertifikate:
[Blockierte Grafik: http://wr-media.net/tmp/dev.png]

Wie meinst du, direkt in den Organizer schmeissen ??
Dev Zertifikat ??

uahhhhhhhhhhhhhhhhhhhhhhhhhhh

marhei · 23. Oktober 2010, 14:42

Das Problem hatte ich selbst. Du hast nicht zufälliger weise Xcode mit SDK 4.2 installiert? Dann installier einfach das mit SDK 4.1 noch mal drüber.

Dann sollte in /usr/bin/codesign wieder das richtig drinne sein.

wolf_10de · 23. Oktober 2010, 14:48

Ich hab 2 Versionen parallel

Xcode 3.2.5 GM Seed
Xcode 3.2.4 and iOS SDK 4.1

zerm · 23. Oktober 2010, 14:57

Sach mal, ich bekomm also für die $99 Mac-Developer Program Mitgliedschaft auch ein Code-Sign Zertifikat kostenlos dazu? Also jetzt für den Mac?
Wäre dann ja fast eine günstigere Alternative zu StartSSL oder GoDaddy..

EDIT: Falls ja, kann man auch ein CSR (certificate signing request) einreichen? Apple muss ja nicht unbedingt meinen Private Key kennen und übers Netz senden..?

Kay · 23. Oktober 2010, 16:45

Man kann die Zertifikate direkt in den Organizer werfen. Per Drag and Drop. Probiert mal...Dort werden sie dann auch angezeigt mit so einem netten Lämpchen. Grün für Ok, Gelb für Problem...Mit zwei parallel laufenden IDE's hab ich keine Erfahrung. Ach übrigens. Wirds was nächste Woche? Ire? Bahnhof Mannheim. Manfred wäre dabei...

Kay · 23. Oktober 2010, 16:47

zerm schrieb:

StartSSL oder GoDaddy..

Also das hat damit nix zu tun. Es geht um das Code Signing Deiner iPhone App. Lies Dir doch mal die entsprechenden Doku's von Apple durch. Ich glaube Du verstehst das Konzept nicht.

wolf_10de · 23. Oktober 2010, 16:50

Achso, das mit Drag'n Drop funktioniert nicht.
So sieht das aus:
[Blockierte Grafik: http://wr-media.net/tmp/pixelruler.png]
ts ts ts

ja nächste Woche klappt, 20:00 am Bahnhof

zerm · 23. Oktober 2010, 17:18

Kay schrieb:

zerm schrieb:

StartSSL oder GoDaddy..

Also das hat damit nix zu tun. Es geht um das Code Signing Deiner iPhone App. Lies Dir doch mal die entsprechenden Doku's von Apple durch. Ich glaube Du verstehst das Konzept nicht.

Ich brauch Code-Signing für eine Mac Anwendung, Begründung hier: osxentwicklerforum.de/index.php?page=Thread&threadID=13803

Zur Zeit verwende ich ein selbst-signiertes Wurzelzertifikat. Wenn ich meine Anwendung aber einmal verteilen will, brauche ich ein echtes Zertifikat, also eins, dessen Wurzel im System bei jedem Nutzer schon mit dabei ist (bspw. VeriSign, GoDaddy, StartSSL). Ein Code-Sign Zertifikat (explizit auch für Mac!) kostet bei GoDaddy $119 und bei StartSSL $49.
Wenn man im Mac-Developer Program nun für seine $99 auch eins bekommt, wäre das für mich schon interessant.
Achso, ein iPhone Zertifikat funktioniert interessanterweise wohl auch, aber davon habe ich auch keins

EDIT:
Google Chrome ist übrigens mit einem VeriSign Class 3 Zertifikat signiert. Aber ich gehe mal davon aus, dass das schweine teuer ist

Schön an nicht-Apple Zertifikaten ist auch, dass Apple keinen Einfluss darauf hat und die nicht revoken kann. Sie können ja schliesslich das VeriSign root cert nicht rausnehmen und jeder Browser meckert dann bei 70% aller HTTPS Webseiten

Auf dem iPhone funktioniert das natürlich nicht. Naja, kann ja sein, dass der iOS Kernel nur auf Validität und nicht explizit auf "Authority=Apple Root CA" testet, aber das glaub ich fast nicht

EDIT2:
Thawte bietet auch Mac-Zertifikate für stolze $299: thawte.com/code-signing/conten…ificates/apple/index.html
VeriSign bietet Mac-Zertifikate wohl nur auf Anfrage, Windows Code-Signing Zertifikate fangen da bei $800 an...
TrustWave für $329...

Thallius · 23. Oktober 2010, 17:41

Also von Mac habe ich keine Ahnung, aber wenn iPhone Zertifikate auch gehen, da kriegste für die 99$ bei Apple soviele wie Du lustig bist.

Gruß

Claus

wolf_10de · 24. Oktober 2010, 06:31

Ich hab von der ganzen Zertifikats-Scheiße keine Ahnung, ich will das es funktioniert und feddich!

wolf_10de · 24. Oktober 2010, 12:25

Mal so gefragt, hat das von euch schon jemand erfolgreich hinbekommen ??

Kay · 24. Oktober 2010, 18:08

Bring die Gurke doch einfach am Di mit. Dann schaun mer moal..

wolf_10de · 24. Oktober 2010, 18:15

Kay schrieb:

Bring die Gurke doch einfach am Di mit. Dann schaun mer moal..

Mach isch, darfst auch mal dran langen

gritsch · 24. Oktober 2010, 19:01

zerm schrieb:

Kay schrieb:

zerm schrieb:

StartSSL oder GoDaddy..

Also das hat damit nix zu tun. Es geht um das Code Signing Deiner iPhone App. Lies Dir doch mal die entsprechenden Doku's von Apple durch. Ich glaube Du verstehst das Konzept nicht.

Ich brauch Code-Signing für eine Mac Anwendung, Begründung hier: osxentwicklerforum.de/index.php?page=Thread&threadID=13803

Zur Zeit verwende ich ein selbst-signiertes Wurzelzertifikat. Wenn ich meine Anwendung aber einmal verteilen will, brauche ich ein echtes Zertifikat, also eins, dessen Wurzel im System bei jedem Nutzer schon mit dabei ist (bspw. VeriSign, GoDaddy, StartSSL). Ein Code-Sign Zertifikat (explizit auch für Mac!) kostet bei GoDaddy $119 und bei StartSSL $49.
Wenn man im Mac-Developer Program nun für seine $99 auch eins bekommt, wäre das für mich schon interessant.
Achso, ein iPhone Zertifikat funktioniert interessanterweise wohl auch, aber davon habe ich auch keins

EDIT:
Google Chrome ist übrigens mit einem VeriSign Class 3 Zertifikat signiert. Aber ich gehe mal davon aus, dass das schweine teuer ist
Schön an nicht-Apple Zertifikaten ist auch, dass Apple keinen Einfluss darauf hat und die nicht revoken kann. Sie können ja schliesslich das VeriSign root cert nicht rausnehmen und jeder Browser meckert dann bei 70% aller HTTPS Webseiten
Auf dem iPhone funktioniert das natürlich nicht. Naja, kann ja sein, dass der iOS Kernel nur auf Validität und nicht explizit auf "Authority=Apple Root CA" testet, aber das glaub ich fast nicht

EDIT2:
Thawte bietet auch Mac-Zertifikate für stolze $299: thawte.com/code-signing/conten…ificates/apple/index.html
VeriSign bietet Mac-Zertifikate wohl nur auf Anfrage, Windows Code-Signing Zertifikate fangen da bei $800 an...
TrustWave für $329...

und warum reicht nicht auch ein selbstsigniertes beim verteilen der mac-app?

Kay · 24. Oktober 2010, 19:16

wolf_10de schrieb:

Kay schrieb:

Bring die Gurke doch einfach am Di mit. Dann schaun mer moal..

Mach isch, darfst auch mal dran langen

Schluck...

wolf_10de · 24. Oktober 2010, 19:31