image.png

1.问题的原因

从iOS 14.2 beta 2开始，iOS系统将检查新的、更安全的签名格式。启动使用旧格式签名的APP用户会收到警告，即所有之前 macOS11 以下系统打包的App 在iOS14.6 或者 iOS15 以上的设备都会提示需要更新才能正常工作。

因此我们需要使用新格式给APP重新签名。

2.如何解决

解决办法：

1.首先打包环境 mac升级到macOS11以上，此时打包会采用新的签名机制；
2.在升级到最新系统之后，重新通过Xcode打包生成新的安装包即可；
3.对于企业签的App，则需要企业签名提供商签名mac环境同样升级到macOS11系统之上重新签名方可解决。

打包好的xxxx.ipa文件，备份ipa文件，然后重命名为xxxx.zip，解压后会得到Payload文件夹

//xxxxx为解压后APP的名称

codesign -s "证书名称" -f --preserve-metadata --generate-entitlement-der ./Payload/xxxxx.app

3.简化过程,使用shell脚本完成该操作

想法很简单就是找到在同一目录下的.ipa，并给他重新改签之后,然后输出ipa。
以下是shell 脚本代码:

#!/bin/bash
echo "start to resign file"

read -p "Enter your certificate name:" certificate_name

new_file_name="sign_new.zip"
zip_file="sign_new"
pay_load="Payload"
app_path=`pwd`
app_name=''
ori_ipa_name = ''
echo $app_path
# 查找ipa文件
for file in `ls `
do
   if [[ $file =~ \.ipa$ ]];then                                           
        echo "have find file "
        ori_ipa_name=$file
        # 拷贝文件并修改文件名
        cp -rvf $file $new_file_name
        mkdir $zip_file
        unzip  $new_file_name -d $zip_file
        for appName in `ls $zip_file/$pay_load`
            do
                echo "find .app file"
                app_name="$appName"
        done

   fi
done

echo "start to resign"

#demo为解压后APP的名称 重签名 XXXXXXXXX 为证书名
codesign -s $certificate_name -f --preserve-metadata --generate-entitlement-der $zip_file/$pay_load/$app_name

echo "start to zip file"
# 开始重新打包
zip -ru resign$ori_ipa_name $zip_file/$pay_load
echo "start to delete file"

# 删除之前生成的文件
rm  -r $zip_file
rm  $new_file_name

echo "resign File has finished"

image.png

将该ipa放入与 .sh文件 同目录下,使用:

./signModify.sh 

执行该shell文件,会让你输入证书名,直接在钥匙串中复制证书的名字即可

image.png

执行完指令后会在同目录下生成已经签名过的ipa文件

image.png

展示 resign File has finished 表示改签完毕

image.png

改签完成后输出的.ipa文件

image.png