Me gustaría firmar mi instalador OS X utilizando el certificado de la empresa. Tengo archivos .cer y .p12. Me pregunto si hay alguna manera de hacerlo sin crear un llavero. P.ej. en el indicador de la herramienta 'productsign' --cert parece prometedor, pero no puedo encontrar demasiada información sobre cómo usarlo.
Las herramientas de firma de Apple requieren un llavero que contenga la identidad de firma de su organización.
El indicador cert en productsign se utiliza para incrustar un certificado intermedio. No se utiliza para especificar el certificado de firma.
Es posible crear un llavero que contenga la identidad de firma de su organización. Esto se puede usar para firmar su instalador usando el indicador keychain . El archivo de llavero separado se puede administrar con control de código fuente u otras herramientas de administración de archivos; permanece separado del llavero de inicio de sesión del usuario.
Lea otras preguntas en las etiquetas macos certificate