构建后事件代码签名遇时间戳服务器错误，如何实现重试？

这种时间戳服务器连接失败的问题我之前也碰到过，确实挺闹心的——尤其是之前一直正常，突然就出问题了。下面给你几个实用的解决方案，从自动重试到优化签名命令都有：

你可以把原来的单条签名命令改成带循环重试的批处理逻辑，直接写在构建后事件里，或者封装成单独的.bat脚本调用。这样遇到网络波动导致的时间戳服务器不可达时，会自动重试几次，不用手动重新构建。

直接在构建后事件中使用的批处理代码 #

把原来的签名命令替换成以下内容（可根据需求调整重试次数和等待时间）：

setlocal enabledelayedexpansion
:: 定义签名相关变量
set "signTool=%SignToolPath%BuildScripts\SignTool\signtool.exe"
set "pfxFile=%SignToolPath%BuildScripts\codesign.pfx"
set "signPwd=%CodeSigningPassword%"
set "targetFile=%TargetPath%"
set "maxRetries=3"
set "waitSeconds=5"
set "timestampServer=http://timestamp.verisign.com/scripts/timstamp.dll"

:: 循环重试签名
for /l %%i in (1,1,%maxRetries%) do (
    echo [Attempt %%i/%maxRetries%] Starting code signing...
    "%signTool%" sign /f "%pfxFile%" /p "%signPwd%" /t "%timestampServer%" /n AP /i "Symantec Class 3 SHA256 Code Signing CA" "%targetFile%"
    
    :: 检查签名是否成功
    if !errorlevel! equ 0 (
        echo ✅ Signing succeeded on attempt %%i
        goto :signSuccess
    ) else (
        echo ❌ Signing failed on attempt %%i (Error code: !errorlevel!)
        if %%i lss %maxRetries% (
            echo Waiting %waitSeconds% seconds before retrying...
            timeout /t %waitSeconds% /nobreak >nul
        )
    )
)

:: 所有重试都失败的情况
echo ❌ All %maxRetries% signing attempts failed.
exit /b 1

:signSuccess
endlocal

这段代码的核心逻辑：

• 启用延迟扩展来正确处理循环中的错误码变量
• 最多重试3次，每次失败后等待5秒再尝试
• 每次操作都会输出日志，方便后续排查问题
• 任意一次签名成功就跳出循环；全部失败则返回错误码1，标记构建过程失败

除了自动重试，还有几个方法可以提升签名的稳定性：

• 切换备用时间戳服务器：Verisign的时间戳服务器偶尔会不稳定，可以准备几个备用的，比如Digicert、Globalsign的服务器。你可以修改脚本，让它在当前服务器失败时自动切换：

  set "timestampServers=http://timestamp.verisign.com/scripts/timstamp.dll http://timestamp.digicert.com http://timestamp.globalsign.com/scripts/timstamp.dll"
  

  搭配循环遍历服务器的逻辑，能进一步提升签名成功率。

• 使用更可靠的时间戳协议：旧的/t选项使用的是传统协议，建议换成RFC 3161标准的/tr选项，搭配/td SHA256指定哈希算法，兼容性和稳定性更好：

  "%signTool%" sign /f "%pfxFile%" /p "%signPwd%" /tr http://timestamp.verisign.com/scripts/timstamp.dll /td SHA256 /n AP /i "Symantec Class 3 SHA256 Code Signing CA" "%targetFile%"
  

• 提前验证依赖项：

  • 确认$(SignToolPath)、$(CodeSigningPassword)等变量在构建环境中正确加载（可以在脚本开头加echo SignTool Path: %SignToolPath%输出调试信息）
  • 检查PFX证书文件是否完好，构建服务账号拥有读取权限
  • 测试构建机器能否访问时间戳服务器（比如用curl http://timestamp.verisign.com/scripts/timstamp.dll验证网络连通性）

• 添加错误日志记录：如果需要更详细的排查，可以把签名过程的输出写入日志文件，比如在命令后追加>> "%temp%\CodeSignLog.txt" 2>&1，方便事后查看完整错误细节。

内容的提问来源于stack exchange，提问作者saravana