chore: update ci

2026-08-23 15:56:27 +02:00
parent 6f150710d1
commit bf718c5b13
2 changed files with 27 additions and 1 deletions
@@ -83,6 +83,19 @@ jobs:
                  jq '.expo.extra.eas.projectId = "${{ secrets.EXPO_PROJECT_ID }}"' app.json > app.tmp.json
                  mv app.tmp.json app.json

+            - name: Select code signing certificate
+              # certs/certificate.pem (committé) correspond à la clé de signature
+              # du serveur OTA de production ; le serveur pre-prod signe avec une
+              # clé différente (PRIVATE_KEY_PREPROD côté ota-uber), donc les builds
+              # pre-prod doivent embarquer certs/certificate-preprod.pem à la place,
+              # sous peine de voir toute MAJ OTA rejetée silencieusement (signature
+              # invalide) sur ce canal.
+              working-directory: frontend-admin
+              run: |
+                  if [ "${{ steps.config.outputs.profile }}" = "pre-prod" ]; then
+                    cp certs/certificate-preprod.pem certs/certificate.pem
+                  fi
+
            - name: Restore Gradle cache (RustFS)
              env:
                  AWS_ACCESS_KEY_ID: ${{ secrets.RUSTFS_ACCESS_KEY }}