现在为 macos 开发免费软件，也一定要买$99 刀会员了？

[qdwang]

刚发现，只要开发的是.app 程序，必须要开发者证书签名。

否则在别人的 macos 上，会显示损坏。虽然有绕过方法（在用户机器上对.app 用 xattrs 做一次处理），但是会很麻烦，比如用户不懂 terminal 怎么办，shell 脚本被也不能双击运行。

是真的没有绕过方法吗？

[BingoXuan]

我用 pywebview 打包的程序随意分发，大部分是 10.13 。10.15 限制更多，骚操作就是通过 scp 获取。

[qdwang]

@BingoXuan 请问一下，什么叫 scp 获取呢？谢谢

[agagega]

不是可以强制在安全性里面打开吗（虽然也很麻烦）

[ysc3839]

我印象中是签了名就不会提示损坏，似乎自签名也可以，只会提示来源未知，需要右键打开。用苹果的证书，或者第三方 CA 的证书签了之后是可以直接双击打开。个人不保证正确，请 macOS 开发者指正。
另外 macOS 下 shell 脚本 (可执行文件) 可以双击打开，把扩展名设置成 .command 并加上执行权限即可。

[ysc3839]

不过话说回来 macOS 签名的限制好像是比 Win10 下的 appx 包宽松的。个人认为 appx 包推广不开的原因之一是强制签名，要不然买第三方 CA 的签名，代价是死贵，要不然买微软的开发者，但是要拿到签名得提交给微软审核，不能直接发布。自签名的话得安装到受信任根证书列表里才生效。

[nieyujiang]

光签名还不行，还要公证。developer id 证书签名，然后跑一遍苹果的公证服务

[whileFalse]

@ysc3839 CA 签名贵？我之前买了代码签名记得是两千块三年。

[qdwang]

@ysc3839 非常感谢，我去试试.command

[qdwang]

@ysc3839 可以了，目前解决方案是。app 旁边附带一个 fix.command 。需要右键打开，然后会删掉 app 的 com.apple.quarantine 属性

[ysc3839]

@whileFalse 对于个人开发者来说是很贵呀。

[whileFalse]

@ysc3839 你开发是为了挣钱吧……

[mayuko2012]

@qdwang #9 可以看下 fix.command 的命令吗？