前言
最近在做一个跨端的桌面app，在mac这边遇到一点问题,不做签名和公证的应用需要去设置开启未知来源，且会弹出两个提示框，提示用户危险行为，体验非常不好。找了些签名和公证的文章，都是缺这少那的，不是很完整，遂做出整理，给后来者一点帮助。
如果文章对你有帮助的话，记得一键三连哟。有问题和疑惑的话也可以在评论区留言。我会第一时间回复大家，如果觉得我的文章哪里有知识点错误的话，也恳请能够告知，把错的东西理解成对的，无论在什么行业，都是致命的。
推广下自己
最近做的一个小工具，可以给找工作的朋友提供一些帮助，价格不贵，感谢支持！# boss直聘智能助手
流程
签名
bash
codesign -f -o runtime -s "证书名称，去钥匙串copy" -v ./build/bin/BOSS直聘智能助手.app --deep
# 例子
codesign -f -o runtime -s "Developer ID Application: siqi taoi (Z6VUTYSX)" -v ./build/bin/BOSS直聘智能助手.app --deep提示这个就算签名成功
bash
./build/bin/BOSS直聘智能助手.app: signed app bundle with Mach-O universal (x86_64 arm64) [com.wails.bosszpauto]生成钥匙串密码凭证，后面步骤都通过这个做认证（只用操作一次就好了），我这里的boss就是钥匙串名字
bash
xcrun notarytool store-credentials '随便起个名字，记住就好' --apple-id '账号邮箱' --team-id 团队id --password 'app密码，去苹果个人中心可以生成一个'
# 例子
xcrun notarytool store-credentials 'boss' --apple-id '234361@qq.com' --team-id Z6VUTYSX --password 'dadadasdasdasdasda'
压缩app，.app实际是个目录，需要压缩再去公证
bash
ditto -c -k --keepParent ./build/bin/BOSS直聘智能助手.app ./build/bin/BOSS直聘智能助手.app.zip公证
提交公证，这个boss就是上面让你随便定义的名字
bash
xcrun notarytool submit ./build/bin/BOSS直聘智能助手.app.zip --keychain-profile "boss" --wait --no-s3-acceleration回车后，会出现进度，记住这个id，可以用来查询状态
bash
Submission ID received
id: f3eba1f-ad33-42dd-88bc-4cfb475d3d
Upload progress: 100.00% (7.80 MB of 7.80 MB)
Successfully uploaded file查询认证结果（如果没问题，一般会很快，卡住可能是有问题）
bash
xcrun notarytool info f3eba1f-ad33-42dd-88bc-4cfb475d3d --keychain-profile "boss"注入认证信息
注入认证信息（这里给.app的文件注入认证信息）
bash
xcrun stapler staple ./build/bin/BOSS直聘智能助手.app 查询包是否认证
bash
xcrun stapler staple -v ./build/bin/BOSS直聘智能助手.app输出最底下包含如下文字，应该就算成功了
bash
The staple and validate action worked!压缩分发
压缩分发，这里我再打成zip文件给人去下载安装
bash
ditto -c -k --keepParent ./build/bin/BOSS直聘智能助手.app ./build/bin/BOSS直聘智能助手.app.zip 这样就不会报异常了，点击打开就能允许 
如果需要打成dmg，可以用下面这个命令（create-dmg需要自己安装），但是，看文章说，如果打成dmg，dmg还要再签名+公证一次，没有实验，大家可以自己去研究下
bash
create-dmg --window-pos 200 120 --window-size 800 400 --app-drop-link 600 185 ./build/bin/BOSS直聘智能助手.dmg ./build/bin/BOSS直聘智能助手.app致谢
Mac app文件签名与公证
基于notarytool对MacOS应用进行公证