Signierung von macOS Apps ... wer kennt sich aus?

Ich habe ja vor kurzem den Kext Updater 3 veröffentlicht. Ich hatte Versuche unternommen, dass mit meinem non-paid Developer Account zu signieren. Es scheiterte immer daran, dass die App bei den Usern dann gecrasht ist. Ich kann mir nur nicht erklären wieso. Ohne Signierung klappt es.

Gerade fiel mir noch auf, dass ich Frameworks, die ich mittels Cocoapods installiert habe, ganz vergessen habe bei der Aktion. Aber selbst als nun diese auch signiert wurden ist das Programm beim Start abgestürzt.

Ist vllt. jemand hier, der da bzgl. Signierung schon Erfahrung hat und auf mein Xcode Projekt ein Auge werfen könnte?

https://bitbucket.org/profdrluigi/kextupdater/src

Klar ich könnte das Programm einfach weiterhin unsigniert lassen aber es muss doch möglich sein das irgendwie hin zu kriegen. Das fuchst mich ziemlich. Achja ... Zertifikat ist frisch ausgestellt.

Das hilft mir nur leider nicht weiter. Letztlich habe ich in Xcode ja überall automatisches Signing aktiviert und meine DeveloperID angegeben (um mehr sollte ich mich ja nicht kümmern müssen). Das schluckt er auch alles. Kompilieren läuft durch. Aber dennoch stürzt die App dann bei den Usern ab. Aber warum? Das ist die spannende Frage. Mehr als alles Signen kann ich ja nicht.

Ok wie schauts hiermit aus?

Bis jetzt hat aber keiner dieses Problem gehabt. Dein System ist sauber?

https://bitbucket.org/profdrlu…ext%20Updater%203.0.5.zip

Kannst du hier machen

Kext Updater - Neue Version 3.x

Das sollte doch aber XCode selber machen wenn ich auf automatisches Management klicke oder? Dafür ist das ja gedacht, dass man sich sonst um nix kümmern muss. Sind dafür diese Entitlements?

Senseye

Nachdem das Problem mit den Frameworks seit 3.0.6 behoben ist, habe ich hier jetzt mal 3.0.7 in signierter Version. Stürzt sie bei Dir ab?

Ich habe jetzt das mal ausgeführt:

und dieses Ergebnis bekommen:

Heisst das nun, dass es auf jeden Fall bei Anderen dann auch laufen muss?

Ich denke es würde nicht ... weil:

ergibt

Und das obwohl ich alle extras mal zum Test aus dem Bundle entfernt habe. Nur noch das nackte Gestell sozusagen. Und dennoch ...

Genau. Wie bei 2.9.x auch schon. Oder Apfel+,

Ergebnis:

Na, wenn Gatekeeper das sagt.

EDIT:

Habe dann gestern mal probiert von der unsignierten 3.0.6 auf die signierte 3.0.7 via Sparkle zu updaten. Das gab dann einen Fehler. Man kann also scheinbar nicht von unsigniert auf signiert via Sparkle gehen. Der USer müsste dann wieder händisch einmalig eine signierte Version laden und von da an würde es dann wieder funktionieren mit den "internen" Updates.