fastlane match已输入过Passphrase仍要求输入且解密失败如何解决？

核心运行逻辑 #

fastlane match的核心设计是将iOS证书、描述文件全部加密后存储在独立的git仓库中，避免多设备开发时证书不同步的问题：

1. 首次初始化match仓库时，会要求设置一个全局加密密码，该密码与git仓库绑定，所有存储到仓库的证书都会用该密码加密
2. 后续每次执行match命令时，会先克隆对应git仓库，尝试读取本地钥匙串中存储的对应仓库密码，读取失败则要求手动输入密码解密仓库文件
3. 只有解密成功后，才会继续执行证书的生成、同步、安装到本地钥匙串的操作

你执行的fastlane match adhoc就是请求match同步/生成adhoc类型的证书，流程和生成开发证书完全一致，共用同一个仓库的加密密码。

解密失败的常见原因 #

你日志中出现的wrong final block length是典型的解密失败报错，常见触发原因如下：

• 输入的密码与首次初始化match仓库时设置的密码不匹配
• 本地钥匙串中缓存了之前输入的错误密码，即使你后续输入正确密码，也会被错误缓存干扰导致校验失败
• 证书git仓库中的加密文件被人为修改、损坏，导致即使密码正确也无法解密
• 你本次填写的git仓库地址与首次初始化match时用的仓库不一致，自然密码无法匹配

解决方案 #

按照以下步骤操作即可解决：

1. 首先确认你本次填写的git仓库地址https://github.com/jiangxiaoqiang/music-certificate.git就是你首次初始化match时用的仓库，地址错误的话先修正为正确地址
2. 清除本地钥匙串的错误缓存：打开mac自带的「钥匙串访问」应用，右上角搜索match_https://github.com/jiangxiaoqiang/music-certificate.git，将搜索到的所有对应条目全部删除
3. 重新执行fastlane match adhoc，输入你首次设置的正确加密密码即可正常解密
4. 如果你已经完全忘记了初始加密密码，直接清空对应证书git仓库里的所有文件，执行fastlane match adhoc --force，match会重新生成所有adhoc证书，并允许你设置新的加密密码，后续使用新密码即可

内容的提问来源于stack exchange，提问作者Dolphin