macOS-Codesignierung und DMG-Paketierung

macOS-Codesignierung und DMG-Paketierung

Wenn Sie eine macOS-Anwendung außerhalb des App Store verteilen möchten, müssen Sie sie mit einem Developer-ID-Zertifikat signieren. Dieses Zertifikat wird von Apple ausgestellt und beweist, dass Sie ein bekannter Entwickler sind. Wenn Benutzer Ihre App herunterladen, überprüft macOS diese Signatur und zeigt sie im Sicherheitsdialog an. Ohne eine gültige Signatur verweigert macOS die Ausführung Ihrer App, es sei denn, der Benutzer umgeht explizit die Sicherheitseinstellungen.

Um ein Developer-ID-Zertifikat zu erhalten, benötigen Sie ein Apple-Entwicklerkonto, das 99 US-Dollar pro Jahr kostet. Sobald Sie ein Konto haben, können Sie über das Apple Developer-Portal ein Zertifikat generieren. Das Zertifikat wird mit dem Befehlszeilentool codesign verwendet, das Teil von Xcode ist. Der Signiervorgang bettet eine digitale Signatur in Ihr Anwendungsbundle ein, die macOS überprüfen kann.

Die gebräuchlichste Methode zur Verteilung von macOS-Anwendungen ist eine DMG-Datei. Ein DMG ist ein Datenträgerabbild, das beim Öffnen als gemountetes Laufwerk erscheint. Benutzer ziehen die Anwendung aus dem DMG in ihren Programme-Ordner. Um ein DMG zu erstellen, erstellen und signieren Sie zuerst Ihre Anwendung, verwenden dann den Befehl hdiutil, um das Datenträgerabbild zu erstellen, und signieren schließlich das DMG selbst, um seine Integrität zu gewährleisten.

Der Signiervorgang umfasst mehrere Schritte. Zuerst signieren Sie alle Frameworks und Bibliotheken in Ihrem Anwendungsbundle. Dann signieren Sie die Hauptanwendungsausführbare Datei. Schließlich signieren Sie die DMG-Datei. Jeder Schritt verwendet das codesign-Tool mit Ihrem Developer-ID-Zertifikat. Der gesamte Prozess kann in einem Build-Skript automatisiert werden, was für Continuous-Integration-Pipelines unerlässlich ist.