Mac App 开发完成后，在发布上线的最后 1km ，看似近在咫尺，实则坑坑致命，这不象代码 Bug 可以用 Debug 来对付，最后 1km 只能用地图来画出路线，绕过那些坑。
本文介绍如何使用开发者帐号签名，实现 mac App 在 mac App Store 以及线下的两种发布。使用开发者帐号进行发布，可以向用户提供更值得信赖的安全性体验，免去了安装更改安全级别的麻烦，用起来更放心。不使用开发者帐号当然也可以发布和传播，不在本文讨论范围之内。
开发者帐号有两种配置文件，证书和许可，这两种文件又有各不同的若干子类型，还经常失效需要重新配置，因此常常被搞得晕头转向。
先说证书：好吧，先来认识下证书家族，以下只列出常用的几种。
再来说许可，和上面的证书对应有三种：
上面这些文件，需要按照提示下载使用。注意：
以 Xcode 8.2.1 为例，首先看在 Mac App Store 上线的设置。在 Xcode->Target->General->Signing(Release) 那里，许可 Provisioning Profile 选择 [6] ，这时下面的 Signing Certificate 会自动匹配（3rd Party Mac Developer Appliction）。后面的过程也捎带讲一下吧：Xcode->Toolbar->Product->Archive，编译完成后，选中文件，首先做下 Validate，没问题就可以 Update to App Store 了。如果找过去编译的文件，在这里：Xcode->Window->Organizer。
在线下发布的设置是这样的：在 Xcode->Target->General->Signing(Release) 那里，许可 Provisioning Profile 选择 [7] ，这时下面的 Signing Certificate 会自动匹配（Developer ID Application）。编译后的过程有所不同：编译完成后，选中文件 Export，这时 Xcode 会询问导出方式，共有四种，选第二种：Export a Develepor-ID Singned Application，保存备用 [8]。
线下发布才需要签名打包。其机制是用证书 [4] 对 .pkg 文件签名。曾经找了好几个第三方的签名打包工具，都不能用 [4] 签名，最后还是找到了苹果自家的工具：PakageMaker 。这个工具隐藏特别深，虽然是一个 2012 年发布的一个工具，但仍然不可替代。传送门：
在 PakageMaker 里，选择需要打包的文件 [8]，并编辑其他元素，这个就不再细说了。
在 PakageMaker->Project->Edit Certificate 那里，可以从钥匙串中选取 [4] 签名。签名打包的 .pkg 文件，在其右上角可以查看开发者的签名信息。
补充：文件 [8] 一定要用英文名，不要用中文，否则打包后安装时，有时会出现错误：”安装器无法安装该软件，因为找不到要安装的软件”。
补充2：本文初发于 2017年8月，今天又有新的发现，特此记之。
上文提到，证书 Mac Installer Distribution[9] 没有用到，实际上是不对的，在上传到 AppStore 时，如果没有创建这个证书仍会被询问。许可[6](包含[2]) 是开发时 Xcode 签名所必须的。但是，Xcode 9.x 似乎更改了（？），仅有 [2] 是不能上传到 AppStore 的。 解决方法如下：
(1) 在 Xcode->Preferences->ManageCertificates，添加一个 Mac Installer Distribution；
(2) 然后登录开发者帐号，在 Certificates 那里创建一个相应的 Mac Installer Distribution 证书，按照提示下载并双击，导入钥匙串；
(3) 在 Xcode-Window->Organizer 那里，可以选择上传或导出（Xcode 9.x 似乎导出的是 .pkg，和以前似乎不同，以前是 .app），然后通过 Xcode->Xcode->Application Loader 上传就行了。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。