macos中因开发者证书被撤销导致“无法打开，因为无法确定开发者身份”或闪退，核心是gatekeeper拒绝运行签名无效程序；证书撤销为苹果主动作废，需获取新签名版本而非重装或清缓存。

macos 中因开发者证书被撤销导致“无法打开，因为无法确定开发者身份”或应用闪退，核心原因是 gatekeeper 在启动时拒绝运行签名无效的程序——证书一旦被苹果吊销，签名即刻失效，系统不再信任该应用，哪怕它此前能正常运行。

这类问题和证书过期不同：过期只是时间失效，而撤销是苹果主动作废，通常因违规分发、安全风险或开发者账户异常所致。解决不能靠重装或清缓存，必须从签名源头处理。

确认是否为证书撤销引起
打开终端，执行：

codesign --display --verbose=4 /Applications/你的应用.app

若输出中出现 revoked、certificate revoked 或 CSSMERR_TP_CERT_REVOKED，即可确认。注意：invalid signature 或 code object is not signed 属于其他问题，不在此列。

联系开发者获取新签名版本
证书撤销后，旧安装包已永久不可信。最稳妥的方式是：

• 查看应用官网、更新日志或开发者邮件，确认是否已发布新版本
• 新版本必须使用有效的 Developer ID Application 证书重新签名并完成 Apple 公证（notarization）
• 下载后仍需通过右键“打开”首次放行，确保公证票据被正确识别

企业分发应用的特殊处理
若该应用来自企业内部分发（如 .ipa 或自建分发平台）：

• 企业证书被撤销后，所有已安装的旧版应用将陆续无法启动（尤其重启后或系统更新后）
• 用户需卸载旧版，并由企业管理员用新证书重新签名、打包、分发新版
• 不要尝试自行重签名——企业证书私钥受保护，且重签后无法通过设备级校验

临时绕过仅限紧急验证（不推荐长期使用）
仅当确认软件来源绝对可信、且新版尚未发布时可短期应急：

• 终端执行：

  sudo xattr -rd com.apple.quarantine "/Applications/你的应用.app"

  此操作清除下载隔离标记，但不恢复签名有效性；若证书确已撤销，应用仍可能启动失败或运行中崩溃

  

  macOS Automator Services

  部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

  下载
• 更激进方式（大幅降低安全性）：

  sudo spctl --master-disable

  启用“任何来源”后，务必在验证完软件功能后立即执行 sudo spctl --master-enable 恢复防护

本质上，证书撤销是苹果强制的安全熔断机制。修复的关键不在系统设置，而在获得一份由有效证书签名的新安装包。任何试图绕过签名验证的操作，都只是掩盖问题，而非解决问题。