第三方 CA 代码签名证书是否适用于 OS X？

Question

我已阅读 Apple 文档：

https://developer.apple.com/library/mac/documentation/IDEs/Conceptual/AppDistributionGuide/MaintainingCertificates/MaintainingCertificates.html

我也看过这个帖子：

Non-Apple Issued Code Signing Certificate: Can it Work with Mac OS 10.8 Gatekeeper?

两者都明确指出第三方 CA 代码签名证书不适用于 Apple OS X。

但是，各种 CA 都提供 Apple 代码签名证书进行销售。这里有几个例子：

https://www.digicert.com/code-signing/apple-certificates.htm

https://www.thawte.com/code-signing/content-signing-certificates/apple/index.html

还有其他公司。这给人的印象是确实可以在 OS X 上使用各种证书。

这两个都不对。有什么解释吗？

Answer 1

我确实购买了用于代码签名的数字证书。他们的网站说它可用于对 OSX 应用程序进行代码设计。从技术上讲，这是真的：你可以用它签署你的应用程序。但这对 GateKeeper 来说是不可接受的。要让 GateKeeper 接受它，必须使用 Apple 证书对其进行签名。

我就此联系了digicert，他们同意我的看法。我告诉他们在他们的网站上更新他们的信息。显然他们没有这样做（还没有？）