Firma Codice macOS e Pacchettizzazione DMG

Firma Codice macOS e Pacchettizzazione DMG

Se vuoi distribuire un'applicazione macOS al di fuori dell'App Store, devi firmarla con un certificato Developer ID. Questo certificato è rilasciato da Apple e prova che sei uno sviluppatore noto. Quando gli utenti scaricano la tua app, macOS verifica questa firma e la mostra nel dialogo di sicurezza. Senza una firma valida, macOS si rifiuterà di eseguire la tua app a meno che l'utente non bypassi esplicitamente le impostazioni di sicurezza.

Per ottenere un certificato Developer ID, hai bisogno di un account Apple Developer, che costa 99 dollari all'anno. Una volta che hai un account, puoi generare un certificato attraverso il portale Apple Developer. Il certificato viene usato con lo strumento da riga di comando codesign, che fa parte di Xcode. Il processo di firma incorpora una firma digitale nel bundle della tua applicazione che macOS può verificare.

Il modo più comune per distribuire applicazioni macOS è attraverso un file DMG. Un DMG è un'immagine disco che appare come un'unità montata quando viene aperta. Gli utenti trascinano l'applicazione dal DMG alla cartella Applicazioni. Per creare un DMG, prima costruisci e firmi la tua applicazione, poi usi il comando hdiutil per creare l'immagine disco e infine firmi il DMG stesso per garantirne l'integrità.

Il processo di firma coinvolge diversi passaggi. Prima firmi tutti i framework e le librerie all'interno del bundle della tua applicazione. Poi firmi l'eseguibile principale dell'applicazione. Infine firmi il file DMG. Ogni passaggio usa lo strumento codesign con il tuo certificato Developer ID. L'intero processo può essere automatizzato in uno script di build, che è essenziale per le pipeline di integrazione continua.