Mac安装或者第一次打开软件，经常会出现下面对话框
从用户角度，有两种方法解决这个问题。
1.修改安全性与隐私设置，选择任何来源（系统偏好设置－安全性与隐私）
2.右键－打开
从开发者的角度，则要复杂一些了。
首先看看导致这种现象的原因。简单来说是Mac系统的GateKeeper在安装和打开软件时，对软件的来源和开发者进行校验。校验的内容是软件的签名，即软件内部的_CodeSignature目录内容。这是我的理解哈。
GateKeeper介绍
然后，就应该从软件的签名入手。
签名需要证书，有多种类型：Developer ID Application，Developer ID Installer，3rd PartyMac Developer Application，3rd Party Mac Developer Installer等。证书的生成，这里不做介绍，因为本人也不是很了解。
经验证，对于App，需要使用Developer ID Application进行签名，否则在第一次打开会提示未知开发者。而对于pkg安装包，则要使用Developer ID Installer进行签名，否则在安装的时候，会提示未知开发者。这里证书的选择还是比较重要的，不然，不管你签名是否成功，都过不了GateKeeper那关。LZ就是因为证书选择错了，浪费了好几天时间。
签名可以通过下面命令行实现（如果是Xcode项目，可以直接在Xcode中配置code sign）：
# App签名codesign --timestamp=none -f -v -s "Developer ID Application" test.app# pkg签名productsign --timestamp=none --sign "Developer ID Installer" ./test.pkg ./test_sign.pkg
官方给出了验证签名的方法，只有当结果为accepted的时候，软件才能正常呗打开或者安装
# Appspctl -a -v --type exec ./test.app# pkgspctl -a -v --type install ./test_sign.pkg
官方指引
关于软件打包，这里有两个纠结的地方。
以前我都是用PackageManager来打包bundle，生成mpkg文件。虽然现在的Xcode没有附带PackageManager，不过还是可以通过下载旧版Xcode来获得。
我将mpkg文件进行签名，正常来说，安装包应该使用Developer ID Installer证书来签名，但是却一直报错。而当我用Developer ID Application证书来签名时，签名是成功了，却没能解决图一的问题。所以后来只能用命令行来打包。
一开始使用productbuild，将两个bundle作为组建，添加到一个pkg中很顺利，而且也可以正常安装这个pkg。但是，安装对话框中，没有标题显示。所以需要在外部包多一个pkg，通过distribution文件来定义标题和其他属性。
完整命令
export CODE_SIGN="Developer ID Installer"productbuild --component ./a.bundle /Library/Internet\ Plug-Ins --component ./b.bundle /Library/Internet\ Plug-Ins --sign "${CODE_SIGN}" test.pkgproductbuild --distribution distribution.xml --sign "${CODE_SIGN}" ./installer.pkg
distribution.xml
<?xml version="1.0" encoding="UTF-8"?><installer-gui-script minSpecVersion="1"><title>软件标题</title><organization>com.example</organization><options customize="never" allow-external-scripts="no" rootVolumeOnly="false"/><!-- List all component packages --><pkg-ref id="com.example.plugin" version="" auth="root" onConclusion="none">test.pkg</pkg-ref><!-- List them again here. They can now be organized as a hierarchy if you want. --><choices-outline><line choice="com.example.plugin"/></choices-outline><!-- Define each choice above --><choice id="com.example.plugin" visible="false" start_visible="false" title="plugin" description="plugin" enabled="false" start_selected="true" selected="true"><!--customLocation="false"--><pkg-ref id="com.example.plugin"/></choice><pkg-ref id="com.example.plugin"><bundle-version/></pkg-ref></installer-gui-script>
这时候，令人蛋疼的事情出现了：test.pkg could not be loaded。Google了很久都没有找到解决办法，也尝试在其他电脑上执行上面的命令，也不行。（如果有解决方案，请告诉我。。。）
所以后来混用pkgbuild和productbuild来解决这个问题
export CODE_SIGN="Developer ID Installer"pkgbuild --identifier "com.example.plugin" --component ./a.bundle --install-location /Library/Internet\ Plug-Ins --component ./b.bundle --install-location /Library/Internet\ Plug-Ins --sign "${CODE_SIGN}" ./test.pkgproductbuild --distribution distribution.xml --sign "${CODE_SIGN}" ./installer.pkg
总结的时候，感觉不是很难，但是这个问题纠结了好几天，坑。Apple的官方文档说的不明不白的感觉，难道是我英文太差了吗。。。
官方链接
productbuild用法
pkgbuild用法
