验证dmg镜像文件签名可确保文件完整性和合法性，主要通过spctl命令和磁盘工具完成。使用spctl命令时替换路径执行验证，有效则输出accepted，无效则rejected；磁盘工具中选择映像验证功能进行检查，成功则显示verified ok。若签名失败，可能因文件损坏、证书过期、签名被撤销、恶意篡改或系统时间错误导致。修复方法包括更新macos、检查系统时间、重新下载文件、联系开发者，或谨慎禁用gatekeeper及使用--allow参数。遇到"unidentified developer"提示时，可通过安全性与隐私设置手动允许运行，或使用xattr命令移除quarantine属性解决。
DMG (Disk Image) 镜像文件验证签名，是为了确保你下载或接收到的DMG文件是完整且未被篡改的，验证过程能够帮你确认该文件是否由合法的开发者签名。
验证DMG签名主要依赖于macOS自带的spctl命令和“磁盘工具”。
解决方案
-
使用
spctl命令验证：打开终端（Terminal），输入以下命令：
spctl -a -t open --context context:primary-signature /path/to/your/image.dmg
将
/path/to/your/image.dmg替换为你的DMG文件的实际路径。如果DMG文件签名有效，你会看到类似
accepted的输出。如果签名无效或者找不到签名，你会看到rejected或其他错误信息。spctl命令还会告诉你签名者的信息（例如，开发者ID）。
-
通过“磁盘工具”验证：
- 打开“磁盘工具”（Disk Utility），通常位于
/Applications/Utilities/目录下。 - 在磁盘工具中，选择“映像” (Image) -> “验证” (Verify)。
- 选择你要验证的DMG文件。
- 磁盘工具会检查DMG的校验和以及签名。如果一切正常，会显示“验证成功” (Verified OK) 的信息。如果有问题，会显示错误信息。
- 打开“磁盘工具”（Disk Utility），通常位于
-
检查公证 (Notarization)：
除了签名，现代 macOS 应用通常还需要经过公证。公证是 Apple 确保软件没有已知恶意组件的另一种安全措施。
spctl命令也会检查公证状态。- 如果软件已经公证，
spctl的输出会包含相关信息。如果未公证，可能会收到警告。
- 如果软件已经公证，
DMG 签名验证失败的原因有哪些？
- 文件损坏： DMG 文件在传输过程中可能损坏，导致签名验证失败。重新下载文件，或者尝试从其他来源获取。
- 签名过期： 开发者证书可能过期，导致之前的签名失效。
- 签名被撤销： Apple 可能会撤销某些开发者的证书，导致他们的签名不再被信任。
- 恶意篡改： DMG 文件可能被恶意修改，导致签名不再匹配。
- 系统时间错误： 电脑的系统时间不正确可能会导致签名验证失败，因为签名验证依赖于时间戳。
如何修复 DMG 签名验证失败的问题？
更新 macOS： 确保你的 macOS 系统是最新版本。Apple 会定期更新系统，修复安全漏洞，并更新信任的证书列表。
检查系统时间： 确保你的电脑的系统时间是正确的。
重新下载 DMG 文件： 如果文件损坏，重新下载可能会解决问题。
联系开发者： 如果你怀疑签名有问题，可以联系软件开发者，确认文件的合法性。
临时禁用 Gatekeeper (不推荐)： 在极少数情况下，你可以尝试临时禁用 Gatekeeper 来运行未签名的软件。但这会降低你的系统安全性，不推荐这样做。使用
sudo spctl --master-disable命令禁用，使用sudo spctl --master-enable命令启用。-
使用
--allow参数 (谨慎使用)： 如果你确信文件是安全的，可以使用--allow参数来绕过签名验证。例如：spctl --allow /path/to/your/image.dmg
同样，这会降低你的系统安全性，请谨慎使用。
验证 DMG 签名时出现 "unidentified developer" 怎么办？
"unidentified developer" 意味着该软件的开发者没有经过 Apple 的认证，或者你还没有明确信任该开发者。
手动允许： 你可以在“系统偏好设置” -> “安全性与隐私” -> “通用” 选项卡中，找到“允许从以下位置下载的应用”部分，点击“仍然允许”按钮来手动允许该应用运行。
-
使用
xattr命令移除 quarantine 属性： 打开终端，输入以下命令：xattr -d com.apple.quarantine /path/to/your/application.app
将
/path/to/your/application.app替换为你的应用程序的实际路径。这个命令会移除 macOS 添加的 quarantine 属性，有时可以解决 "unidentified developer" 的问题。
