“系统签名验证失败”本质是时间、证书、磁盘结构、网络和安装器五维校验任一环节未通过，须按顺序排查：先校准恢复模式时间（sntp或date命令），再验证安装器签名与公证状态，接着确保目标磁盘为guid+apfs，最后检查网络连通性并重置nvram。
Mac 引导安装时提示“系统签名验证失败”，本质是 macOS 安装流程中某环节的数字签名校验未通过。这不是单一原因导致的问题，而是涉及时间、证书、磁盘结构、网络和安装器本身五个关键维度的连环校验。排查需按逻辑顺序逐层推进，跳过任一环节都可能白费功夫。
先确认并校准恢复环境系统时间
恢复模式下时间退回 1970 年或严重偏差（误差超 1 分钟），会导致 SSL 连接失败、证书有效期判断错误，进而触发签名验证中断——这是最常见却最容易被忽略的根源。
- 启动 Mac 进入恢复模式（开机按住 Command + R）
- 顶部菜单栏 → 实用工具 → 终端
- 执行时间同步命令：
sntp -sS time.apple.com
若提示 command not found 或超时，改用手动设置（以当前时间为 2026 年 7 月 29 日 12:00 为例）：
date 072912002026 - 关闭终端，返回主界面重试安装
检查安装器文件是否完整且签名有效
安装器（Install macOS.app 或 .pkg）若被篡改、下载不全或使用非官方渠道版本，codesign 签名会失效，Gatekeeper 直接拒绝运行。
- 在正常系统中打开终端，运行：
codesign -dv --verbose=4 "/Applications/Install macOS Sonoma.app"
关注输出中的 Authority（应为 Apple Distribution 或 Developer ID Installer）、valid on disk（必须为 yes） - 验证公证状态：
spctl --assess --type install --verbose=4 "/Applications/Install macOS Sonoma.app"
输出含 accepted 才表示签名+苹果公证均通过 - 若任一检查失败，直接删除安装器，从 Mac App Store 重新下载；或用命令获取官方版：
softwareupdate --fetch-full-installer --full-installer-version 14.6
确保目标磁盘符合签名验证的底层要求
macOS 安装器会对目标磁盘的分区方案（GUID）和文件系统（APFS）做硬性校验。MBR 分区、HFS+ 格式或顶层设备未抹除干净，都会导致签名检查中途失败。
- 在恢复模式中打开“磁盘工具” → 左上角“显示” → “显示所有设备”
- 左侧列表中选中物理硬盘顶层条目（如 APPLE SSD AP1024M，不是下面带箭头的卷宗）
- 点击“抹掉”，格式选 APFS，方案选 GUID 分区图
- 完成后退出磁盘工具，再启动安装流程
排除网络与安全策略干扰
部分安装阶段需实时连接 Apple 服务器验证证书吊销状态（OCSP）或获取动态组件，网络不可靠或 SIP/NVRAM 设置异常会中断验证链。
- 安装前确认 Wi-Fi 或有线网络已连接，并能访问外网
- 若仍失败，尝试重置 NVRAM：关机后开机立即按住 Option + Command + P + R，听到两次启动声后松手
- 极少数情况需临时放宽 Gatekeeper（仅限排查）：
在恢复模式终端中运行 spctl --master-disable，安装完成后再运行 spctl --master-enable
