Tengo un .pkg que he creado para distribuir el software de mi empresa, mas cuando lo bajan desde otras mac dice "No se puede abrir porque proviene de un desarrollador no identificado", el pkg esta firmado con un certificado valido del tipo App Store Installer con la herramienta productsign, el certificado aparece de manera correcta en la parte superior derecha del .pkg y es valido, abre sin ningun problema, excepto cuando lo bajan desde internet, hay alguna otra forma para firmarlo o evitar eso?
1 respuesta
Lo que hice fue cambiar el tipo de certificado a uno del tipo Developer ID Installer:
- Entra en developer.apple.com/account, y da click en Certificates, IDs & Profiles.
- En la barra lateral, selecciona OS X desde el menu, y bajo Certificates, selecciona ALL.
- Click en el boton (+) en la parte superior derecha.
- Selecciona Developer ID que esta bajo Production, y has click en Continue.
- Selecciona el tipo de certificado —Developer ID Application o Developer ID Installer— y da click en Continuar.
- Sigue las instrucciones para crear un "certificate signing request (CSR)" utilizando Keychain Access, y da click a Continuar.
- Click en Choose File.
- Selecciona un archivo CSR (con una extension .certSigningRequest), y click en Choose.
- Click en Continuar.
- Click en descargar (Download).
OJO: Solo el Team Agent puede crear ese tipo de certificado, si no eres el Team Agent, aun siendo usuario Admin no podras crearlo, comunicate con tu Team Agent y enviale tu archivo CSR para que pueda generarte el certificado.
Una vez hecho esto, da doble click al certificado (previamente descargado) para agregarlo al Keychain Access y procedes a firmar tu .pkg con la herramienta productsign(1) de la siguiente manera (Terminal):
productsign [options] --sign identity input-product-path output-product-path
Ejemplo:
productsign --sign "Nombre de tu Certificado en Keychain Access" ruta-de-entrada-al-pkg ruta-de-salida-al-pkg