对macOS命令行二进制文件进行签名、公证、加固等？

文章/答案/技术大牛

发布

1回答

macos、code-signing、notarize

对命令行二进制文件(标准输入、标准输出等，没有窗口或图标)进行硬化、代码签名、公证、打包等最合适的方法是什么，以允许将该二进制文件分发给macOS Catalina用户，以便他们能够以最小的痛苦/麻烦运行该实用程序假设默认的/常用的OS配置为GateKeeper等。假设用户当前很可能没有安装的工具或从源代码编译的技能。假设运行该实用程序时弹出的

浏览 47提问于2020-01-30得票数 2

1回答

手动签名.appex破坏了safari浏览器扩展

macos、safari、code-signing

不对此文件进行签名将导致公证将包标记为无效。我完成签字并使公证生效的顺序是这样的。，公证工作，而.app是代码签名和可以验证。我尝试了多种签名顺序的组合。在.app之前对.appex进行签名会导致代码签名根本无效。根本不对.appex进行签名，这会导致对.app进行验证和签名，但在safar

浏览 6提问于2022-04-14得票数 1

1回答

我已经成功地通过命令行为我开发插件的Mac应用程序公证了一个插件。此插件用于Mac应用程序商店之外的发行。但是，这是XCode UI的一个指令，但是我通过命令行进行了公证，所以指令不适用于我。是否有命令行下载公证文件(Plugin.zip)，或者如何从苹果获得Plugin.zip文件以在我的网站上发布？更新：事实证明，您可以公证.zip文件，但无法将其钉钉。因此，我决定创建一个.pkg来发布我的插

浏览 1提问于2019-11-12得票数 5

回答已采纳

1回答

为什么我的代码签名dmg被Chrome和Mac中的门卫阻塞了？

macos、codesign、dmg

我的代码签署了一个dmg文件，并将其上传到google云存储中。这个文件在我的Mac中并不被视为威胁，但在其他Mac电脑上，chrome浏览器会阻止下载该文件，将其视为恶意软件。当尝试在任何Mac中安装dmg时，除了用来对其进行代码签名的Mac中，网关管理员将阻止安装。未签名版本的dmg工作很好，不被视为恶意软件，也不被铬或看门人。在这方面我是个菜鸟。

浏览 1提问于2019-07-14得票数 0

回答已采纳

1回答

签名和公证install4j macOs dmg

macos、code-signing、install4j、code-signing-certificate、notarize

我有一个苹果开发者账号，我有一个使用install4j构建的macOs应用程序。我需要协同设计和公证我的应用程序。我正在使用install4j UI进行协同设计和公证。/Installer.app/Contents/Resources/app/0.dat/tanuki/wrapper-macosx-universal-32"，“消息”：“二进制文件未签名。”/Resources&#

浏览 65提问于2021-07-28得票数 1

1回答

如何签署和公证sign中的Github操作macos运行程序

macos、certificate、github-actions、sign、notarize

上下文我使用的是Apple帐户(工作流需要用户名和密码)以及带有私钥(加密)的开发人员Id安装程序证书。我可以将证书添加到密钥链，并使用它来使用productsign命令对PKG文件进行签名。但是，当我将PKG发送到Apple进行公证时，它会返回错误： Error: Notarization status <invalid> - Package Inval

浏览 42提问于2022-02-04得票数 4

回答已采纳

1回答

映射过程和映射文件有不同的团队ID。

libraries、sandbox、notarize

macOS 10.14.5Xcode 11.2.1 com.apple.security.cs.disable-library-validation的行为与文档不一样。该应用程序包含一个C二进制文件，并将其称为“冬季字符”--一个显示X11窗口和对话的小FORTRAN二进制文件。在导入到Xcode之前，"winteracter“被签名/硬化/沙箱(继承)。它被放置在参考资料文件夹中，但是把它放在MacOS中并没有什么区别。

浏览 6提问于2020-04-27得票数 1

1回答

Java公证libAppleScriptEngine.dylib失败的二进制文件使用了一个比10.9SDK更早的SDK

java、macos、applescript、java-11、notarize

2019年年底，我对我的Java 8应用程序进行了基本公证，到2020年2月，苹果公司收紧了公证规则，这就阻止了我的应用程序被公证。由于我需要迁移到Java 11，所以我切换到了Java 11，因为我知道这可以公证，可以进行必要的代码更改，但仍然存在一些问题。但是，如果我使用libAppleScriptEngine.dylib在包的MacOS文件夹中部署应用程序，applescript继续在Java11上运行良好。但是不幸的是(尽管应

浏览 6提问于2020-04-14得票数 3

回答已采纳

1回答

古代Kext，签名问题

macos、macos-catalina、codesign、kernel-extension

我的问题是，你能不能在那本古书上签名？

浏览 27提问于2020-01-19得票数 2

1回答

我们需要公证框架(.framework)、动态库和二进制文件吗？

macos、code-signing、macos-mojave、notarize、stapler

阅读有关公证的苹果文档，并不清楚我们是否需要公证二进制文件(例如，启动守护进程)、框架或dylib。苹果文档可以在这里找到，。

浏览 1提问于2019-04-24得票数 4

回答已采纳

1回答

如何检查两个macOS应用程序，一个代码签名和公证，在其他方面是否相同？

macos、code-signing

想象一下以下场景：挑战：人员A如何确保来自B的签名代码没有被修改？例如，A能否再次从应用程序中删除代码签名和公证信息，然后使用diff验证原始应用程序的内容是否与B的内容相同？如果是的话，哪些命令可以完成这一任

浏览 3提问于2019-12-22得票数 0

1回答

QtWebBrowser macOS签名问题

macos、qt、signing、qtwebengine

我最近遇到了一个与macOS上的QtWebBrowser相关的奇怪问题。QtWebEngine控件似乎不能在我的开发机器之外加载。我已经追踪到签字处了。如果我构建应用程序而不对其签名，我可以在另一台机器上很好地运行它。只要我对应用程序进行签名，QtWebEngine控件就会停止在其他计算机上加载。

浏览 65提问于2019-04-29得票数 2

回答已采纳

1回答

电子公证失败，因为“该二进制文件使用的SDK早于10.9 SDK”。

macos、electron、notarize

我正在试着为我的电子应用程序做公证。Apple无法对my App进行公证，原因是“该二进制文件使用的SDK早于10.9 SDK”。我假设它指的是MacOS SDK。我在电子文档中找不到关于如何配置在构建过程中使用的MacOS开发工具包版本的参考资料。我使用的是Xcode 10.1，Electron 4.0.0，Electron-builder 20.44.4。

浏览 11提问于2019-07-24得票数 1

2回答

在终端上使用codesign命令签名后，使用Unity构建的macOS应用程序在启动时挂起

xcode、macos、unity3d、code-signing

我正在尝试提交一个macOS应用程序与统一构建到。我遵循了Unity，中提到的说明。codesign -o runtime -f --deep -s '3rd Party Mac Developer Application: DEVELOPER' --entitlements "GAMENAME.entitlements" "/AppPa

浏览 3提问于2019-11-25得票数 2

回答已采纳

1回答

如何对MacOS应用程序进行代码签名？

xcode、macos、code-signing、code-signing-certificate

我所在大学的一位教授开发了一个MacOS应用程序，他需要得到签名，这样当用户尝试运行它时，它就不会被MacOS阻塞。我得到了他的CSR，并为他创建了一个苹果开发者证书(使用'ad‘分发选项，它创建了一个名为’distribution.cer‘的证书文件)。我在Apple站点上搜索了有关如何使用XCode对应用程序进行签名的信息，但我无法完全理解说明，而不是XCode用户或Apple。据我所知，你也可以在终端上签名，对吗？如果是这样的话，它是

浏览 5提问于2021-09-27得票数 0

2回答

macOS应用程序公证在上传过程中卡住

xcode、macos、app-store-connect、notarize

我有一个简单的、基于Swift的、用Xcode编写和维护的macOS应用程序，我现在想通过苹果的开发者ID“公证”服务进行发行。我的程序如下：在Xcode的组织者中:分发应用程序->开发人员ID ->上载->自动代码签名-这个问题现在发生在上传过程中。我已经尝试过公证一个简单的示例应用程序，除了标准的Swift macOS项目模板之外，没有任何代码，而且该应用程序也被困在了这一步。(因此，这将消除我的项目本身的代码

浏览 2提问于2019-04-19得票数 3

回答已采纳

1回答

系统无法验证共享库

macos、shared-libraries、macos-monterey

我有一个程序可执行文件，它使用了相当多的共享库。然而，当试图下载并在另一台计算机上运行它时，我发现一个错误，它说程序无法打开，因为无法验证库。运行它的唯一方法是手动进入系统首选项并允许每个单独的库。

浏览 2提问于2022-01-07得票数 0

回答已采纳

2回答

DMG是否需要公证才能通过Catalina上的Gatekeeper

macos、cocoa、xcode10

But这不是Catalina beta3 release.The DMG能够在没有任何warning.But的情况下安装的情况不能仅仅依靠这个观察结果，因为我在更新到beta3之前进行了网守重置来修复它DMG是否需要苹果的公证，或者只是公证应用程序，然后用同样的方式创建DMG？

浏览 7提问于2019-09-30得票数 1

2回答

公证拒绝我的应用程序:二进制文件的签名无效。

macos、qt、codesign、notarize

我试图在macOS 10.15 / XCode 12.4上对现有的应用程序进行协同设计/公证。--entitlements myApp.entitlements myApp.app签名 "docUrl": null, "architecture": "x86_64&q

浏览 16提问于2022-07-18得票数 0

1回答

macOS上的Oracle是否使用经过强化的运行时和库验证？

java、macos、code-signing

我有一个JNI .dylib，我想在macOS安装程序.pkg中发布它，以及JNI .dylib为其提供包装器和相关工具的库。要通过公证，必须对包中包含的所有库和可执行文件进行签名。如果库是临时签名的，那么loadLibrary就成功了。我发现的最可能的解释是，JVM使用的是macOS强化的运行时，因此是库验证，这意味着由于我的库是由与JVM不同的“团队”签名的，所以加载失败。与此相矛盾的是，当JNI .dylib被临时签名<

浏览 12提问于2022-03-29得票数 0

点击加载更多