问如何在Linux中签署Mac应用程序？

EN

没有在Linux中对Mac应用程序进行代码签名的记录方式。

到目前为止，我找到的唯一方法是将SSH放入Mac并使用它。

另一方面，根据@Steve McLeod (https://stackoverflow.com/a/55906962/28190)，安装程序包install4j确实提供了以下功能：

在Windows和Mac 上的集成代码签名。在“常规设置”部分，install4j现在有一个“代码签名”选项卡，您可以在该选项卡中为Windows和Mac配置代码签名证书。代码签名将应用于相应媒体文件中的所有启动程序和安装程序应用程序。代码签名的实现是跨平台的，因此您可以通过Linux构建服务器对Windows和Mac媒体文件进行签名。

所以这在技术上一定是可能的。

您可以通过仅对应用程序的JavaApplicationStub和info.plist进行签名来解决这一问题，并将“参考资料”文件夹排除在签名之外。然后，您必须更改您的构建过程，以使用预先签名的容器。当然，这不是协同设计的意义，但它会奏效的;-)

要实现这一点，请执行以下步骤：

• 像往常一样创建.app
• 把它移到你的mac上
• 创建一个包含以下内容的文件"ResourceRules.plist“：

ResourceRules.plist：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>rules</key>
        <dict>
                <key>^Resources/</key>
                <false/>
                <key>^version.plist$</key>
                <true/>
        </dict>
</dict>
</plist>

• 现在用以下命令签名: CODESIGN_ALLOCATE="/Applications/Xcode.app/Contents/Developer/usr/bin/codesign_allocate“codesign -s "Certificate”--resource ResourceRules.plist -fv MyApp.app
• 然后删除资源中的所有内容并验证签名(codesign -v -v MyApp.app)。你会发现它仍然有效
• 在构建过程中使用完整的签名存根。您可以更改参考资料中的所有内容，但不能更改info.plist。

我使用一个名为install4j的产品为我的应用程序创建DMG文件。它在DMG文件中正确地对应用程序进行签名，并且可以从操作系统的macOS之外进行签名。

不过，警告: install4j不是免费软件，实际上相当昂贵。