默认情况下，codesign 是不是递归地签署应用程序？

Posted 2023-02-23

【中文标题】默认情况下，codesign 是不是递归地签署应用程序？

【英文标题】：Does codesign sign apps recursively by default?默认情况下，codesign 是否递归地签署应用程序？

【发布时间】：2021-05-14 17:32:29

【问题描述】：

我正在做一些构建脚本考古，我们有一个相当复杂的构建，我们使用 codesign --remove 删除代码签名，因此我们可以使用 lipo 删除架构。

最终应用程序是这样签名的（我在日志中看到）：

codesign --force -s DeveloperIDCertificate --keychain pathToKeychain YourApp.app

我的问题是：这是递归操作吗？我们不使用--deep，但在签名整个.app时默认情况下它可能很深？

【参考方案1】：

它不是递归的。 文档说要避免使用--deep，最好自己遍历文件。

请参阅：https://developer.apple.com/forums/thread/128166 下的 Sign Your Code 部分。