Erklärung zur Notarisierung
Füge die Ausgabe eines Signierbefehls ein und lies, was sie bedeutet. Sie wird direkt auf dieser Seite ausgewertet, und nichts wird irgendwohin gesendet.
Probiere ein Beispiel:
Auszuführende Befehle
spctl -a -vv YourApp.app codesign -dv YourApp.app xcrun stapler validate YourApp.app
Für ein DMG nutze spctl -a -t open --context context:primary-signature -vv YourApp.dmg. Für ein pkg nutze spctl -a -t install -vv YourApp.pkg.
Dieses Tool kennt nur die Meldungen, für die es Regeln hat. Erkennt es etwas nicht, sagt es das, statt zu raten.
Was jedes Ergebnis meist bedeutet
| spctl sagt | Was es bedeutet |
|---|---|
accepted, source=Notarized Developer ID | Signiert und notarisiert. Das willst du für einen direkten Download. |
accepted, source=Developer ID | Signiert, aber diese Ausgabe nennt keine Notarisierung. Prüfe, ob ein Ticket vorhanden ist. |
rejected, source=Unnotarized Developer ID | Signiert, aber ohne Notarisierung im Nachweis. Notarisiere sie und hefte das Ticket an. |
rejected, source=no usable signature | Nicht signiert, ad hoc signiert oder defekt. Signiere sie erneut mit Developer ID. |
So funktioniert's
Es ist eine Liste von Mustern, von denen jedes eine Zeile trifft, die diese Befehle ausgeben, und sie läuft auf dieser Seite. Pfade und Teamnamen, die du einfügst, bleiben in deinem Browser. Drück oben auf einen Knopf, um zuerst ein erfundenes Beispiel zu testen.
Die Reihenfolge der Korrektur ist fast immer dieselbe: signieren, einreichen, warten, anheften, prüfen. Signierung und Notarisierung in einfachen Worten erklärt jeden Schritt.
Fragen
Heißt notarisiert, dass meine App sicher ist?
Nein. Notarisierung ist Apples automatische Prüfung auf bekannte schädliche Inhalte und Signierprobleme. Sie ist kein App Review und sagt nichts über Qualität oder Datenschutz aus.
Muss ich das Ticket anheften?
Es ist nicht vorgeschrieben, lohnt sich aber. Apple veröffentlicht das Ticket trotzdem online, und durch das Anheften findet Gatekeeper es auch ohne Verbindung.
Wird das, was ich einfüge, irgendwohin gesendet?
Nein. Die Ausgabe wird auf dieser Seite gelesen, und nichts wird gesendet.