在Mac上使用electron-builder签名Windows Electron应用失败

我之前也踩过跨平台用electron-builder签Windows应用的坑，结合你说的「证书和密码确认正确但签名失败」的情况，给你整理几个实用的排查方向：

先确认基础配置和环境 #

• 证书格式要对：Windows代码签名必须用PFX格式的证书，哪怕你手里是p12文件，最好重新导出成标准PFX（导出时要包含私钥），旧版本electron-builder对非标准PFX的兼容性很差。
• 绝对路径别偷懒：在package.json的build配置里，certificateFile一定要写绝对路径，比如/Users/xxx/Documents/win-sign-cert.pfx，相对路径很容易因为electron-builder的工作目录问题找不到证书。
• wine必须装对：Mac上签Windows应用依赖wine来模拟Windows环境，20.0.6版本的electron-builder对wine版本有要求，建议装wine-stable而不是开发版，用brew装的话直接跑brew install wine-stable，装完用wine --version确认能正常运行。

针对旧版本electron-builder的特殊问题 #

electron-builder@20.0.6确实是比较老的版本，有几个已知的跨平台签名bug：

• 升级版本试试：直接把electron-builder升级到22.x或23.x的稳定版（别跳太新避免其他兼容问题），很多旧版本的签名逻辑bug在后续版本里都修复了，升级命令：npm install electron-builder@23.6.0 --save-dev
• 手动验证签名可行性：用wine调用Windows的signtool手动签一个测试文件，确认证书和密码没问题：

  wine signtool sign /f /path/to/your-cert.pfx /p "your-cert-password" /t http://timestamp.digicert.com /v /path/to/test.exe
  

  如果手动签也失败，那大概率是证书本身的问题——比如证书过期、不是代码签名证书，或者证书的权限不足（比如没有代码签名的扩展权限）。
• 密码特殊字符处理：如果密码里有!@#$这类特殊字符，记得在package.json里用转义字符，或者在命令行签名时用引号包裹密码，避免被shell转义导致密码错误。

补充信息建议 #

如果以上方法都没用，建议补充两个关键信息：

• package.json里build.win的完整配置
• 签名失败的完整堆栈跟踪日志，这样能更精准定位问题

内容的提问来源于stack exchange，提问作者dmonay