新Mac机器提交iOS调试构建时提示“无效密码”问题求助

我来帮你梳理几个针对性的排查方向，结合你已经确认密码正确的情况，重点聚焦Mac环境和脚本执行的细节差异：

• 手动验证证书与密码的匹配性
  先抛开CN1构建脚本，直接在Mac终端用openssl命令测试证书和密码是否能正常交互：

  openssl pkcs12 -info -in /path/to/your-cert.p12
  

  执行后手动输入你的证书密码，如果能正常输出证书的详细信息，说明证书本身没问题，问题出在脚本传递密码的环节；如果手动输入也报错，那大概率是证书文件在拷贝到Mac时损坏了，重新从Windows机器复制一份试试。

• 排查特殊字符的shell转义问题
  Mac的默认shell（zsh或bash）对特殊字符（比如$、!、\、空格等）的转义规则和Windows完全不同。你在build.xml里用echo看到的密码是正确的，但当脚本把密码传递给openssl命令时，可能被shell解析修改了。
  可以试试在build.xml里把密码用单引号包裹后传递，或者对特殊字符做Mac兼容的转义，比如把!改成\!，再重新构建测试。

• 检查Mac钥匙串的自动管理干扰
  Mac的钥匙串访问会自动保存证书密码，有时候会和CN1构建脚本的密码输入逻辑冲突，导致openssl读取到错误的密码。
  你可以打开「钥匙串访问」应用，搜索对应的iOS发布证书，删除相关的密码条目；或者暂时关闭钥匙串的自动登录功能，再触发构建，看是否能解决问题。

• 验证openssl版本兼容性
  Windows和Mac上的openssl版本可能存在差异，旧版本的openssl对PKCS12证书的处理可能有兼容性bug。
  在Mac终端执行openssl version查看当前版本，对比Windows机器上的版本。如果版本差异较大，建议用Homebrew更新Mac的openssl：

  brew install openssl
  

  更新后确保构建脚本调用的是新版本的openssl（可以用which openssl确认路径）。

• 核对build.xml中openssl命令的参数细节
  从你提供的错误日志看，openssl命令是：

  openssl pkcs12 -in [password redacted] -out cert.crt.pem -password pass:passwordHidden -passout pass:password
  

  这里要注意两个点：

  1. -in后面应该是证书文件的路径，而不是密码，日志里的[password redacted]可能是日志脱敏导致的，但要确认脚本里是否正确指定了证书文件路径，没有把密码错误地传成输入文件。
  2. -password是证书的导入密码，-passout是导出PEM文件的密码，要确保这两个密码的设置符合你的需求，有没有出现混淆的情况。

内容的提问来源于stack exchange，提问作者J-J