¿Cómo hacer que un dmg modificado sea distribuible?

Firma de código DMG de Apple :

Firmar una aplicación de Apple requiere pagar el programa de desarrolladores de Apple (99$), se puede hacer libremente pero para un propósito limitado.

La firma de dmg se puede hacer de dos maneras :

• Firma del propio archivo dmg

• La firma de la Application.app dentro de la imagen dmg

Edición de archivos DMG firmados :

Aquí hay 3 formas posibles de editar aplicaciones firmadas:

1. Renuncia a la solicitud después de la edición

2. Eliminar la firma por completo y editar la aplicación (la aplicación seguirá siendo instalable el usuario será advertido)

3. Eliminación de com.apple.quarantine con el comando xattr -c después de editar la aplicación

Verificación de la firma :

Dependiendo de la situación se requiere uno o ambos comandos

codesign -v Application.app
codesign -v Application.dmg

Eliminación de la firma de la aplicación

Después de extraer el dmg, etc. Dependiendo de la situación se requiere uno o ambos comandos

codesign --remove-signature Application.app
codesign --remove-signature Application.dmg

Explicación del fracaso :

El Application is damaged and can't be opened, you should move it to trash es el resultado de una eliminación parcial de la firma, porque la eliminación de _CodeSignature directorios no es suficiente para deshacerse de la firma; codesign --remove-signature debe ejecutarse también contra el paquete/aplicación/binario

Conferencia relacionada :

Crear dmg - Crear dmg desde el directorio - Añadir firma a dmg - Eliminar la firma - Aplicación dañada - Cómo codificar el cartel - Desarrollador libre - Firma libre

No se puede modificar la DMG y que siga pasando por GateKeeper sin volver a firmarla. Esta es básicamente la razón de tener la firma de código.

Básicamente tienes tres opciones:

1) Elimine la antigua firma del código y vuelva a firmar el DMG con su propia firma. Para ello es necesario estar inscrito en el Programa de Desarrolladores de Apple.

2) Distribuir la DMG original, sin modificar, y acompañarla de sus propias modificaciones. Esto podría hacerse como instrucciones para el usuario sobre lo que debe copiar, o podría ser en forma de un script automático.

3) Eliminar las firmas por completo (tanto del DMG como de la app). A continuación, el usuario debe tener GateKeeper configurado para permitir la apertura de aplicaciones no firmadas (es decir, el usuario será preguntado en la primera apertura).