签名验证失败主因是恢复模式时间错误（如1970年）致https/ssl校验失败，应优先校准时间：终端执行sntp -ss time.apple.com或date mmddhhmmyyyy；再检查磁盘为guid+apfs；intel mac需重置nvram；最后可制本地usb安装盘绕过网络验证。
签名验证失败在恢复模式安装 macos 时，绝大多数情况不是安装包真被篡改，而是系统时间严重偏差（比如退回1970年）导致 https 连接 apple 服务器失败，ssl 证书无法校验，进而触发“签名验证失败”或“准备安装时发生错误”的提示。真正需要优先处理的，是让恢复环境能正确建立安全连接。
先校准恢复模式下的系统时间
这是最常见、最直接的解决路径。恢复环境启动后常把时间重置为 Unix 元年（1970年1月1日），所有基于 TLS 的通信都会被拒绝。
- 进入恢复模式（Intel：开机按住 Command + R；Apple 芯片：关机后长按电源键 → 选“选项”）
- 顶部菜单 → 实用工具 → 终端
- 输入命令同步时间：
sntp -sS time.apple.com - 若提示 command not found 或超时，改用手动设置（格式为 MMDDHHMMYYYY）：
例如当前是 2026 年 9 月 25 日 19 点 23 分，就输：
date 092519232026 - 关闭终端，返回主界面重试“重新安装 macOS”
检查磁盘结构是否符合安装要求
签名验证流程依赖底层磁盘元数据可信，若分区方案不是 GUID 或文件系统不是 APFS，安装器会在初始化阶段主动中止并报错（有时也归类为验证异常）。
- 在恢复模式中打开“磁盘工具” → 左上角“显示” → 勾选“显示所有设备”
- 左侧找到最顶层物理设备（如 APPLE SSD AP1024M 或 Internal SSD，不含“- Data”字样）
- 选中它 → 点击“抹掉” → 名称填“Macintosh HD”，格式选 APFS，方案选 GUID 分区图
- 切勿只抹“Macintosh HD”逻辑卷——那不会重建分区表，无效
重置 NVRAM/PRAM 清除固件级时间缓存
部分 Intel Mac 的 NVRAM 会固化错误时间值，仅终端校准无法覆盖，导致每次进恢复模式都自动回退。
- 关机后，立即按住 Option + Command + P + R 不放，再按电源键开机
- 持续约 20 秒，听到第二次启动声（或 Apple logo 闪现两次）后松手
- 重启后再进恢复模式，重复时间校准和安装尝试
制作本地 USB 安装盘绕过网络验证环节
如果上述步骤仍失败，说明当前恢复环境存在不可靠因素（如网络策略拦截、DNS 污染、证书链异常等）。使用本地安装介质可完全跳过在线签名验证步骤，是最稳妥的兜底方案。
- 用另一台运行 macOS 的 Mac，从 App Store 下载对应版本安装器（如 macOS Sequoia）
- 插入空白 USB（≥16GB），在终端执行：
sudo /Applications/Install\ macOS\ Sequoia.app/Contents/Resources/createinstallmedia --volume /Volumes/MyUSB - 制作完成后，将该 U 盘插回问题 Mac，开机按住 Option 键选择 U 盘启动
- 直接从本地运行安装器，不联网、不校验远程签名
