代码签名 on 编程那些事儿

1 macOS

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/distribute/sign/macos/

在 macOS 上，代码签名是让应用能上架 Apple App Store、以及避免从浏览器下载后被提示应用已损坏无法启动所必需的。

前置条件

macOS 上的代码签名需要一个 Apple Developer 账号，可以是付费的（每年 99 美元）或免费计划（仅用于测试和开发目的）。你还需要一台用于执行代码签名的 Apple 设备。这是签名流程和 Apple 条款与条件所要求的。

2 iOS

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/distribute/sign/ios/

在 iOS 上进行代码签名，是通过官方 Apple App Store 或欧盟可能的替代市场分发应用所必需的，一般来说也是在终端用户设备上安装并执行所必需的。

前置条件

iOS 的代码签名需要注册 Apple Developer 计划，撰写本文时费用为每年 99 美元。你还需要一台用于执行代码签名的 Apple 设备。这是签名流程和 Apple 条款与条件所要求的。

3 Windows

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/distribute/sign/windows/

在 Windows 上，代码签名是让应用能上架 Microsoft Store、以及避免从浏览器下载后被 SmartScreen 提示应用不受信任无法启动所必需的。

只要你的终端用户愿意忽略 SmartScreen 警告，或者不是通过浏览器下载，那么在 Windows 上执行应用并不要求签名。本指南涵盖通过 OV（Organization Validated）证书和 Azure Key Vault 进行签名。如果你使用这里未记录的其它签名机制，例如 EV（Extended Validation）证书，请查阅你的证书颁发机构的文档，并参阅自定义签名命令一节。

4 Linux

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/distribute/sign/linux/

本指南提供关于 Linux 软件包代码签名的信息。虽然把应用部署到 Linux 并不要求对产物签名，但签名可以用来提升对你所部署应用的信任度。对二进制文件签名可以让终端用户验证这些文件是真实的，且未被其它不受信任的实体修改过。

5 Android

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/distribute/sign/android/

要在 Play Store 上发布，你需要用数字证书为应用签名。

Android App Bundle 和 APK 在上传分发之前必须先签名。

Google 还为在 Play Store 中分发的 Android App Bundle 提供了额外的签名机制。更多信息请参阅 Play 应用签名官方文档。