本质是签名链断裂、时间戳失效或公证票据缺失；需校准系统时间、清除更新缓存、修复根证书信任、重新下载官方最新安装器。
macos 软件更新程序报“无法验证”“签名不匹配”或卡在“准备更新”，本质是系统拒绝信任当前更新包的数字签名——不是网络慢、磁盘满，而是签名链断裂、时间戳失效或公证票据缺失。2026 年大量 2022–2023 年签发的内测/补丁包证书已过期，这是最常见原因。
校准系统时间并强制同步
签名验证严重依赖准确时间。若系统时间偏差超过证书有效期范围（例如快进到 2027 年或倒退至 2024 年），证书会被判定为“未生效”或“已过期”。
- 前往 系统设置 → 通用 → 日期与时间，确保开启“自动设置日期与时间”
- 点击“立即更新”手动触发一次同步；如无效，打开终端执行：
sudo sntp -sS time.apple.com - 重启 Mac 后再尝试更新，避免缓存残留影响校验
清除更新缓存与重置验证组件
softwareupdated 进程可能因旧缓存或损坏配置拒绝加载新签名的补丁，尤其在跨版本 Beta 切换后。
- 在终端中依次运行以下命令（每条后回车，按提示输入密码）：
sudo rm -rf ~/Library/Caches/com.apple.SoftwareUpdate
sudo rm -rf /Library/Updates
sudo softwareupdate --clear-catalog - 重启 Mac，再进入 系统设置 → 软件更新 查看是否恢复识别
检查并修复根证书信任状态
苹果更新服务器使用 Apple Root CA 等证书签名通信内容。若这些根证书被设为“永不信任”，系统将无法验证更新包来源合法性。
- 打开 钥匙串访问（Spotlight 搜索即可）
- 左侧选择 系统钥匙串，顶部菜单选 查看 → 显示证书设置
- 确认 Apple Root CA、Apple IST CA、GeoTrust Global CA 的“SSL”和“代码签名”用途均为“始终信任”
- 若某证书被禁用，双击它 → 展开“信任” → 将“使用此证书时”改为“始终信任” → 输入密码保存
重新下载官方最新安装器或更新包
绕过签名拦截（如“仍要打开”）仅解决启动问题，无法修复底层签名链断裂。若更新过程在“验证固件”阶段失败，说明签名已彻底失效，必须换包。
- 访问 beta.apple.com 或 apple.com/macos，确认你加入的是当前有效的测试计划（如 macOS Sequoia Public Beta）
- 删除旧安装器（如 Install macOS Sequoia Beta.app），从官网重新下载完整安装器
- 下载后不要解压或移动，直接双击运行；若仍被拦截，前往 系统设置 → 隐私与安全性 → 安全性 找到对应提示行，点击“仍要打开”
