Uitleg over notarisatie
Plak de uitvoer van een ondertekeningscommando en lees wat die betekent. Het wordt hier op deze pagina verwerkt, en er wordt niets ergens naartoe gestuurd.
Probeer een voorbeeld:
Uit te voeren commando's
spctl -a -vv YourApp.app codesign -dv YourApp.app xcrun stapler validate YourApp.app
Voor een DMG gebruik je spctl -a -t open --context context:primary-signature -vv YourApp.dmg. Voor een pkg gebruik je spctl -a -t install -vv YourApp.pkg.
Deze tool kent alleen de meldingen waarvoor hij regels heeft. Als hij iets niet herkent, zegt hij dat in plaats van te raden.
Wat elk resultaat meestal betekent
| spctl zegt | Wat het betekent |
|---|---|
accepted, source=Notarized Developer ID | Ondertekend en genotariseerd. Dit wil je voor een directe download. |
accepted, source=Developer ID | Ondertekend, maar deze uitvoer zegt niet dat hij genotariseerd is. Controleer op een ticket. |
rejected, source=Unnotarized Developer ID | Ondertekend, zonder vastgelegde notarisatie. Notariseer hem en bevestig het ticket. |
rejected, source=no usable signature | Niet ondertekend, ad-hoc ondertekend of kapot. Onderteken hem opnieuw met Developer ID. |
Zo werkt het
Het is een lijst met patronen, die elk overeenkomen met een regel die deze commando's afdrukken, en het draait op deze pagina. Paden en teamnamen die je plakt, blijven in je browser. Druk hierboven op een knop om eerst een verzonnen voorbeeld uit te proberen.
De volgorde van de oplossing is bijna altijd hetzelfde: ondertekenen, indienen, wachten, bevestigen, controleren. Ondertekenen en notariseren in gewone taal legt elke stap uit.
Vragen
Betekent genotariseerd dat mijn app veilig is?
Nee. Notarisatie is de geautomatiseerde scan van Apple op bekende schadelijke inhoud en ondertekeningsproblemen. Het is geen App Review, en het zegt niets over kwaliteit of privacy.
Moet ik het ticket bevestigen?
Het is niet verplicht, maar het is de moeite waard. Apple publiceert het ticket nog steeds online, en door het te bevestigen kan Gatekeeper het vinden zonder verbinding.
Wordt wat ik plak ergens naartoe gestuurd?
Nee. De uitvoer wordt op deze pagina gelezen en er wordt niets verstuurd.