我不明白为什么 install4j 没有对 archive/macOS 文件夹存档 进行签名，即使它被指示在常规设置中“签署 macOS 媒体文件”也是如此。在构建期间查看日志，我确实看到 DMG 已签名。 签名证书很好，因为我有另一个应用程序签名没有问题，唯一的区别是媒体是 installer/macOS 文件夹。所以它签署了DMG并且没有签署里面的app文件夹？重点是什么？我一定是错过了什么。
我正在尝试为用户实现一个非常简单的流程 - 单击 dmg，将应用存档拖到应用程序并单击运行。无需安装程序。在从 Internet 下载 dmg 之前它工作得很好，Mac 认为它很危险，因为没有开发人员签名和乐趣开始......我如何使用 install4j 制作这个签名？
非常感谢任何帮助。 （install4j 版本为 6.1.6）
【问题讨论】：
标签： macos code-signing install4j
我正在尝试为用户实现一个非常简单的流程 - 单击 dmg，将 >app 存档拖到应用程序并单击运行。
然后使用 macOS 单包存档而不是 macOS 文件夹安装程序。
所以它签署了 DMG 而没有签署里面的 app 文件夹？
不，DMG 和所有生成的启动器都由 install4j 为 macOS 文件夹安装程序签名。
注意：对于 macOS 10.14，您需要 install4j 7.0.6+ 否则签名被报告为无效。
在 cmets 讨论后更新：
在您的情况下，可执行文件是一个 shell 脚本。对于 mach-o 二进制文件，macOS 上的 codesign 工具将签名直接保存在二进制文件中，对于非 mach-o 二进制文件，它保存文件 Info.plist 的扩展 HFS+ 属性。即使你在 macOS 上构建，这些扩展属性也不会被 install4j 拾取，它们会在运行时丢失并且签名将无效。
恐怕唯一的出路就是使用生成的启动器。
【讨论】：
All left is to sign that folder in dmg -> 您可以对 DMG 或应用程序包进行签名，不能对普通文件夹进行签名。如果您有自己的启动器，则只需自己签名并将其添加到分发树中。