编译自定义Nextcloud Desktop Client缺失P12_KEY_PASSWORD如何解决

核心前提说明 #

代码签名是面向Windows系统的发布者身份验证机制，完全不会影响客户端和Nextcloud服务端的连接能力，服务端仅校验账号凭证、访问令牌等身份信息，和客户端的代码签名没有任何关联。

方案1：禁用代码签名（最适配你的需求） #

直接在编译命令中关闭签名开关即可跳过整个签名流程，不会再触发密钥相关报错，适合内部自用场景：
执行编译命令时修改为：
USE_CODE_SIGNING=0 TEST_RUN=1 ./build.bat
编译生成的客户端所有功能完全正常，仅在Windows安装时会弹出「未知发布者」的系统提示，手动点击允许即可正常安装使用。

方案2：保留代码签名（适用于对外分发场景） #

如果你需要对外分发客户端、避免用户看到未知发布者提示，可以按以下步骤操作：

第一步：生成P12格式签名证书 #

使用OpenSSL执行以下命令生成自签名证书：

• 生成私钥和根证书（执行过程中按提示填写相关信息，可随意填写）：
  openssl req -x509 -newkey rsa:4096 -keyout code_sign.key -out code_sign.crt -days 3650
• 将私钥和证书打包为P12格式，执行过程中按提示设置密码，该密码即为后续需要的P12_KEY_PASSWORD：
  openssl pkcs12 -export -out code_sign.p12 -inkey code_sign.key -in code_sign.crt

第二步：配置编译环境变量 #

编译前先根据你使用的终端类型配置对应环境变量：

• 如果你使用CMD终端：

set USE_CODE_SIGNING=1
set P12_KEY_PATH=你的P12证书完整本地路径（例如C:\sign\code_sign.p12）
set P12_KEY_PASSWORD=你导出P12时设置的密码

• 如果你使用PowerShell终端：

$env:USE_CODE_SIGNING=1
$env:P12_KEY_PATH="你的P12证书完整本地路径"
$env:P12_KEY_PASSWORD="你导出P12时设置的密码"

配置完成后再执行TEST_RUN=1 ./build.bat即可正常完成编译。

注：自签名证书仅在导入到用户系统的受信任根证书列表后才会被Windows信任，否则还是会弹出未知发布者提示。如果需要公开分发可以购买受信任的商业代码签名证书，配置流程和上述自签名证书完全一致。

补充说明 #

自定义Logo、禁用自动更新的配置和代码签名逻辑完全独立，你只需要按官方指南修改对应配置项即可，不会和签名设置产生冲突。

内容的提问来源于stack exchange，提问作者Audi