# MAS Codesign Probleme unter 10.10

**URL:** <https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710>\
**Category:** Deutsch\
**Created:** [January 20, 2015, 7:08am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710 "2015-01-20T07:08:35Z")\
**Posts on this page:** 18\
**Page:** 1

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 7:08am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/1 "2015-01-20T07:08:35Z")

</div>

Hallo,

bisher hatte ich unter 10.8 meine Apps signiert und dann hochgeladen, das war nie ein Problem.  
Jetzt muss das signieren ja unter 10.9 oder 10.10 stattfinden und da tut es offensichtlich mein Code nicht mehr.  
Ich habe aber zu wenig Ahnung von dem ganzen Codesign, dass ich nicht herausgefunden habe, woran es liegen könnte.

Unten mein Code, ich kopiere das einfach ins Terminal, es läuft auch problemlos durch, die App wird aber schon vom Application Loader mit folgenden Fehlern abgelehnt:  
ERROR ITMS-90238: “Invalid Signature - the nested app bundle XojoFramework at path [de.onlymac.eurofakturabasic.pkg/Payload/EuroFaktura Basic.app/Contents/Frameworks/XojoFramework.framework] is not signed with an Apple submission certificate. Refer to the Code Signing and Application Sandboxing Guide at [http://developer.apple.com/library/mac/#documentation/Security/Conceptual/CodeSigningGuide/AboutCS/AboutCS.html](http://developer.apple.com/library/mac/#documentation/Security/Conceptual/CodeSigningGuide/AboutCS/AboutCS.html) and Technical Note 2206 at [https://developer.apple.com/library/mac/technotes/tn2206/\_index.html](https://developer.apple.com/library/mac/technotes/tn2206/_index.html) for more information.”  
ERROR ITMS-90334: “Bundle identifier mismatch. The executable at XojoFramework in EuroFaktura Basic.app/Contents/Frameworks/XojoFramework.framework has been signed with identifier ‘com.xojo.framework’ which does not match the bundle identifier ‘com.xojo.XojoFramework’.”

Mein Code:  
APPNAME=“EuroFaktura Basic”  
cd /Applications/Dev/Release/basicMAS  
codesign -f -s ‘3rd Party Mac Developer Application: Developername’ --entitlements entitlements.plist “${APPNAME}”.app  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Developername’ “${APPNAME}”.app/Contents/Frameworks/_.dylib  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Developername’ “${APPNAME}”.app/Contents/MacOS/_.dylib  
echo “Verifying Codesigned app…”  
codesign -d -vvvv “${APPNAME}”.app  
echo “Building installer…”  
productbuild --component “${APPNAME}”.app /Applications --sign ‘3rd Party Mac Developer Installer: Developername’ “${APPNAME}”.pkg

Hat jemand eine Idee??

---

<div class="post-metadata">

**Author:** ![Beatrix\_Willius](https://forum.xojo.com/user_avatar/forum.xojo.com/beatrix_willius/32/282_2.png) [@Beatrix\_Willius](https://forum.xojo.com/u/Beatrix_Willius)\
**Post date:** [January 20, 2015, 8:00am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/2 "2015-01-20T08:00:18Z")

</div>

Wenn Du die Dylibs signierst brauchst Du kein deep, das ist sowieso deprecated. Hast Du es schon mit AppWrapper oder AppWrapper mini versucht? Die berprfung wird nicht mit codesign -vvvv gemacht sondern mit spctlt oder so hnlich.

---

<div class="post-metadata">

**Author:** ![Christian\_Schmitz](https://forum.xojo.com/user_avatar/forum.xojo.com/christian_schmitz/32/158_2.png) [@Christian\_Schmitz](https://forum.xojo.com/u/Christian_Schmitz)\
**Post date:** [January 20, 2015, 8:09am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/3 "2015-01-20T08:09:00Z")

</div>

nach dem codesign überprüf doch mal, ob “spctl -a -vv PfadZurApp” okay meldet.

---

<div class="post-metadata">

**Author:** ![Christian\_Schmitz](https://forum.xojo.com/user_avatar/forum.xojo.com/christian_schmitz/32/158_2.png) [@Christian\_Schmitz](https://forum.xojo.com/u/Christian_Schmitz)\
**Post date:** [January 20, 2015, 8:09am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/4 "2015-01-20T08:09:40Z")

</div>

ah, die Reihenfolge ist falsch. Erst die dylibs, das Xojo Framework und dann das Programm.

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 8:22am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/5 "2015-01-20T08:22:15Z")

</div>

Ok, ich habe die Reihenfolge gendert und berprfe es dann mit spctl -a -vv

Ergebnis:  
EuroFaktura Basic.app: rejected  
origin=3rd Party Mac Developer Application: Stefan Sicurella

Ich habe AppWrapper bisher nicht gebraucht, ging imemr alles glatt…

---

<div class="post-metadata">

**Author:** ![Beatrix\_Willius](https://forum.xojo.com/user_avatar/forum.xojo.com/beatrix_willius/32/282_2.png) [@Beatrix\_Willius](https://forum.xojo.com/u/Beatrix_Willius)\
**Post date:** [January 20, 2015, 8:25am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/6 "2015-01-20T08:25:41Z")

</div>

Versuch es mit AppWrapper Mini. Das spuckt ein nettes IDE-Script aus, da Du immer noch modifizieren kannst. Z.B. mu ich eine Python-App und die Valentina-Komponenten signieren.

Das Signieren ist immer so ein gigantischer Spa bei den wunderbaren Fehlermeldungen.

---

<div class="post-metadata">

**Author:** ![Christian\_Schmitz](https://forum.xojo.com/user_avatar/forum.xojo.com/christian_schmitz/32/158_2.png) [@Christian\_Schmitz](https://forum.xojo.com/u/Christian_Schmitz)\
**Post date:** [January 20, 2015, 8:31am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/7 "2015-01-20T08:31:39Z")

</div>

wie war dein Skript jetzt?

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 8:37am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/8 "2015-01-20T08:37:23Z")

</div>

APPNAME=“EuroFaktura Basic”  
cd /Applications/Dev/Release/basicMAS  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ “${APPNAME}”.app/Contents/MacOS/_._  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ “${APPNAME}”.app/Contents/Frameworks/_._  
codesign -f -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ --entitlements entitlements.plist “${APPNAME}”.app  
echo “Verifying Codesigned app…”  
spctl -a -vv “${APPNAME}”.app  
echo “Building installer…”  
productbuild --component “${APPNAME}”.app /Applications --sign ‘3rd Party Mac Developer Installer: Stefan Sicurella’ “${APPNAME}”.pkg

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 8:40am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/9 "2015-01-20T08:40:28Z")

</div>

wobei die beiden Fehler im ApplicationLoader damit nicht mehr auftreten… aber die berprfung mit spctl -a -vv bringt jetzt halt rejected

---

<div class="post-metadata">

**Author:** ![Beatrix\_Willius](https://forum.xojo.com/user_avatar/forum.xojo.com/beatrix_willius/32/282_2.png) [@Beatrix\_Willius](https://forum.xojo.com/u/Beatrix_Willius)\
**Post date:** [January 20, 2015, 8:51am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/10 "2015-01-20T08:51:22Z")

</div>

Das spctl ist leider ausschlaggebend.

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 9:15am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/11 "2015-01-20T09:15:48Z")

</div>

Ja, trotzdem ldt der Application Loader das Paket ohne Fehler hoch… verrckt.

Ich hatte bisher nur die Zertifikate im Schlsselbund, braucht man die production-provisioning-profiles jetzt auch zwingend?  
wei das jemand?

---

<div class="post-metadata">

**Author:** ![Christian\_Schmitz](https://forum.xojo.com/user_avatar/forum.xojo.com/christian_schmitz/32/158_2.png) [@Christian\_Schmitz](https://forum.xojo.com/u/Christian_Schmitz)\
**Post date:** [January 20, 2015, 9:36am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/12 "2015-01-20T09:36:07Z")

</div>

ist denn sonst noch Code im Programm? Kleines Hilfsprogramm, was du vergessen hast zu signieren?

---

<div class="post-metadata">

**Author:** ![Christian\_Schmitz](https://forum.xojo.com/user_avatar/forum.xojo.com/christian_schmitz/32/158_2.png) [@Christian\_Schmitz](https://forum.xojo.com/u/Christian_Schmitz)\
**Post date:** [January 20, 2015, 9:36am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/13 "2015-01-20T09:36:45Z")

</div>

bei mir heit das Zertifikat anders. Bist du sicher du hast das richtige? Bei mir heit es “Developer ID Application: xxx AG” also mit der richtigen Firma.

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 9:40am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/14 "2015-01-20T09:40:18Z")

</div>

ganz sicher, ich benutze diese Zeilen seit 4 Jahren und bis 10.8 war das auch nie ein Thema…

Ich glaube nicht, dass da noch ein Hilfsprogramm ist, und damit sollte doch alles signiert werden oder?  
MacOS/_._  
Frameworks/_._

---

<div class="post-metadata">

**Author:** ![Beatrix\_Willius](https://forum.xojo.com/user_avatar/forum.xojo.com/beatrix_willius/32/282_2.png) [@Beatrix\_Willius](https://forum.xojo.com/u/Beatrix_Willius)\
**Post date:** [January 20, 2015, 9:55am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/15 "2015-01-20T09:55:07Z")

</div>

Unter 10.10 müssen alle Arten von Komponenten signiert werden. Benutzt Du Valentina? Kopierst Du irgendetwas ins Bundle? Seit 10.10. geht das nur mit ditto und nicht mit cp (das hat mich mehrere Stunden gekostet).

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [January 20, 2015, 10:06am UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/16 "2015-01-20T10:06:33Z")

</div>

Vor dem signieren kopiere ich etliche Ordner in Resources, mit der Anleitung, der Demodatenbank usw… alles Dateien, keine Apps  
Ich kopiere sie manuell rein, habe ich mir so zurecht gelegt…

---

<div class="post-metadata">

**Author:** ![Stefan\_Sicurella](https://forum.xojo.com/letter_avatar_proxy/v4/letter/s/b5ac83/32.png) [@Stefan\_Sicurella](https://forum.xojo.com/u/Stefan_Sicurella)\
**Post date:** [February 5, 2015, 2:08pm UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/17 "2015-02-05T14:08:46Z")

</div>

Um den Thread hier noch zu Ende zu bringen, meine App wurde veröffentlicht obwohl bei meinem code spctl rejected ausgeben hatte…  
Wichtig hierbei, alle Komponeten, wie Anleitung oder Importdateien habe ich zuvor in einem Ordner in Resources reinkopiert.  
Dann auf den gesamten Ordner Contents alle Rechte vergeben und auf alle Unterordner übertragen, sonst kommt da immer eine kryptische Fehlermeldung.  
Ging reibungslos durch 😉

[https://itunes.apple.com/us/app/eurofaktura-basic/id455211629?l=de&ls=1&mt=12](https://itunes.apple.com/us/app/eurofaktura-basic/id455211629?l=de&ls=1&mt=12)

APPNAME=“EuroFaktura Basic”  
cd /Applications/Dev/Release/basicMAS  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ “${APPNAME}”.app/Contents/MacOS/"${APPNAME}"  
codesign -f --deep -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ “${APPNAME}”.app/Contents/Frameworks/_._  
codesign -f -s ‘3rd Party Mac Developer Application: Stefan Sicurella’ --entitlements entitlements.plist “${APPNAME}”.app  
echo “Verifying Codesigned app…”  
spctl -a -vv “${APPNAME}”.app  
echo “Building installer…”  
productbuild --component “${APPNAME}”.app /Applications --sign ‘3rd Party Mac Developer Installer: Stefan Sicurella’ “${APPNAME}”.pkg

---

<div class="post-metadata">

**Author:** ![system](https://forum.xojo.com/uploads/default/original/1X/455b4dcc0e61630e9f81940004ddffa49c432a46.png) [@system](https://forum.xojo.com/u/system)\
**Post date:** [October 29, 2020, 5:35pm UTC](https://forum.xojo.com/t/mas-codesign-probleme-unter-10-10/21710/18 "2020-10-29T17:35:14Z")

</div>


