Cómo crear un certificado de firma de paquete del instalador de Apple

Una documentación de copiar y pegar para mí. Para obtener más información sobre las extensiones de certificado, consulte el ID de desarrollador de Apple Declaración de práctica de certificación .

1. Crea apple.conf con el siguiente contenido:

   [ req ]
   distinguished_name = req_name
   prompt = no
   [ req_name ]
   CN = my-test-installer
   [ extensions ]
   basicConstraints=critical,CA:false
   keyUsage=critical,digitalSignature
   extendedKeyUsage=critical,1.2.840.113635.100.4.13
   1.2.840.113635.100.6.1.14=critical,DER:0500
   

2. Genera la clave:

   openssl genrsa -out apple.key 2048

3. Crea el certificado autofirmado:

   openssl req -x509 -new -config apple.conf -nodes \
   -key apple.key -extensions extensions -sha256 -out apple.crt
   

4. Envuelva la clave y el certificado en PKCS # 12:

   openssl pkcs12 -export -inkey apple.key -in apple.crt -out apple.p12

5. Importarlo en el llavero con open apple.p12 . Selecciona "Confiar siempre".

6. Utilice el certificado para firmar a los instaladores:

   productbuild --sign "my-test-installer" ...

Para agregar extensiones en un certificado emitido con OpenSSL, debe usar un "archivo de configuración" que contenga el valor de la extensión. Consulte esta página para obtener una descripción (hay una sección sobre la extensión Extended Key Usage ). El archivo de configuración se usa luego con el comando openssl ca , con los indicadores de línea de comando -config y -extensions (consulte la documentación ).