Firma de código macOS y empaquetado DMG

Firma de código macOS y empaquetado DMG

Si desea distribuir una aplicación macOS fuera de la App Store, debe firmarla con un certificado Developer ID. Este certificado es emitido por Apple y demuestra que usted es un desarrollador conocido. Cuando los usuarios descargan su aplicación, macOS verifica esta firma y la muestra en el diálogo de seguridad. Sin una firma válida, macOS se negará a ejecutar su aplicación a menos que el usuario omita explícitamente la configuración de seguridad.

Para obtener un certificado Developer ID, necesita una cuenta de desarrollador de Apple, que cuesta 99 dólares al año. Una vez que tenga una cuenta, puede generar un certificado a través del portal de desarrolladores de Apple. El certificado se utiliza con la herramienta de línea de comandos codesign, que forma parte de Xcode. El proceso de firma incrusta una firma digital en su paquete de aplicación que macOS puede verificar.

La forma más común de distribuir aplicaciones macOS es a través de un archivo DMG. Un DMG es una imagen de disco que aparece como una unidad montada cuando se abre. Los usuarios arrastran la aplicación desde el DMG a su carpeta de Aplicaciones. Para crear un DMG, primero construye y firma su aplicación, luego usa el comando hdiutil para crear la imagen de disco, y finalmente firma el DMG mismo para garantizar su integridad.

El proceso de firma implica varios pasos. Primero, firma todos los frameworks y bibliotecas dentro de su paquete de aplicación. Luego, firma el ejecutable principal de la aplicación. Finalmente, firma el archivo DMG. Cada paso utiliza la herramienta codesign con su certificado Developer ID. Todo el proceso se puede automatizar en un script de compilación, lo cual es esencial para los pipelines de integración continua.