Wie cgsigning zu DMG-Datei in Mac

Question

hinzufügen Ich habe eine DMG-Datei in meinem Portal.Nach dem Download, wenn ich versuche, es zu öffnen, zeigt eine Nachricht, dass das Öffnen des Pakets unsicher ist. Ich bin in der Lage, Codesign über Befehlszeile mit Codesign-Befehl hinzufügen und auch prüfen, ob es hinzugefügt wird oder nicht. aber immer noch, wenn ich meine dmg-Datei unsicher Nachricht zu öffnen, kommt

Answer 1

Ab macOS 10.11.5 können Sie jetzt Disk-Images schreiben, .dmg, Dateien mit dem codesign-Tool:

codesign -s <identity> --keychain <full-path-to-keychain> <path-to-disk-image> 

Answer 2

Es gibt 3 Möglichkeiten, mach das. Im Terminal unter OS X 10.11.5 oder neuer. Hinweis: Sie können DMGs unter früheren Betriebssystemen signieren, Sierra mag sie jedoch nur ab 10.11.5 oder neuer.

codesign --force --sign "Developer ID Application: <identityIdentifier>" <pathToDMG> 

Überprüfung via erfolgt (erfordert macOS Sierra).

spctl -a -t open --context context:primary-signature -v <pathToDMG> 

Araelium haben DMG Canvas (v2.3) aktualisiert, so wird es codieren DMGs unterzeichnen, wenn es baut.

DropDMG wurde aktualisiert, um DMG-Bilddateien zu signieren (v3.4).

Es gibt auch (ein Werkzeug, das ich entwickelt habe) App Wrapper (3.6), die DMG-Dateien signieren können.

Answer 3

Früher habe ich Mühe, Zeichen dmg auf 10.11.5 zu codieren, auch dieser Befehl codesign -s <identity> <path-to-disk-image> ist mir bekannt.

Was ich früher tue, ist

1. die Read erstellen/DMG Schreiben (erstellt mit dem Festplatten-Dienstprogramm)
2. Kopieren App und andere externe Ressourcen
3. -Code DMG-Codesign Befehl
4. Convert unterzeichnet Lesen Sie nur DMG mit dem Festplatten-Dienstprogramm
5. Überprüfen Sie es mit spctl -a -t open --context context:primary-signature <path-to-disk-image>, was zu einer Ablehnung führt.

Dann wenige Permutation und Kombination, fand ich es ziemlich einfach geradeaus Lösung:

1. die Read erstellen/DMG Schreiben (erstellte Festplatten-Dienstprogramm).
2. Copy App und andere externe Ressourcen
3. Konvertieren es nur lesen DMG Disk Utility mit
4. -Code unterzeichnet DMG-Codesign-Befehl (Diesmal habe ich es tat auf Sierra, wahrscheinlich sollte mit 10.11.5 arbeiten)
5. Überprüfen Sie es mit spctl -a -t open --context context:primary-signature <path-to-disk-image>, die zum Erfolg führt.

Ich hoffe, das funktioniert für Sie. :)