macos - OSX Notarize 可执行文件（不是应用程序）

Question

我维护作为 Mach-O 可执行文件在 zip 中分发的 OS 软件。它没有打包为应用程序。我可以毫无问题地对其进行代码设计，但我能找到的所有对公证的引用都在谈论.apps。有谁知道公证简单的可执行文件？

标签： macoscode-signingnotarize

Answer 1

是的。您可以对普通的可执行文件进行公证。一些警告...

上传过程不接受可执行文件，它们必须经过编码。压缩它们是最简单的方法。公证是针对底层的可执行文件，可以解压、重新压缩等。但是传输过程需要附上zip。

您不能装订到可执行文件。Gatekeeper 可以验证苹果的服务器，而不是装订票。（据推测，隔离位随后被删除）

该spctl -a -vvv -t install命令将显示一堆信息。

$ file go-hello-notarized-APPLEID
go-hello-notarized-APPLEID: Mach-O 64-bit executable x86_64

$ spctl -a -vvv -t install  go-hello-notarized-APPLEID
go-hello-notarized-APPLEID: accepted
source=Notarized Developer ID
origin=Developer ID Application: Example, Inc (APPLEID)

https://developer.apple.com/documentation/security/notarizing_your_app_before_distribution/customizing_the_notarization_workflow中有信息，但在您全部尝试之前很难判断。