苹果旧版开发者ID证书机构将到期

苹果提醒，原 Developer ID Certification Authority（Sub-CA）将于2027年2月1日到期，其签发的证书届时将失效。开发者需检查证书，并按分发内容安排更换与重新签名。

对出海团队的影响

对分发 Mac 软件的出海团队，安装包与应用的处理方式不同：使用受影响证书签名的 .pkg 安装包，届时将无法安装，需提前重新签名；已签名、公证且带有安全时间戳的 Mac 软件仍可正常运行，无需处理。后续应用更新则需使用新证书签名，并包含用于公证的安全时间戳。

接下来怎么做

建议先在苹果开发者账户的 Certificates, Identifiers & Profiles 中筛查于2027年2月1日或之前到期的证书，再按官方替换指引确认签发机构，梳理受影响的安装包。

创建替代证书时，选择当前的 G2 Sub-CA；若使用 Xcode 11.4 或更早版本，应先升级。G2 机构有效期至2031年，但其签发的证书每年到期，建议将年度续期纳入维护计划。

建议在截止日前完成所有受影响 .pkg 安装包的重新签名，并检查后续 Mac 应用更新的签名、公证流程，确保使用新证书及安全时间戳。