Staré instalátory na Macu narazí na datum spotřeby. Vaše aplikace ale hromadně nezhasnou
Autor: Martin Břeň
Apple upozornil na certifikát, který skončí 1. února 2027. Problém může zastavit některé starší instalátory, u již podepsaných aplikací však platí důležitá výjimka.
V oznámení z 1. října Apple připomněl blížící se konec původní certifikační autority Developer ID. Její platnost vyprší 1. února 2027. Nejde o zákaz aplikací mimo Mac App Store ani o okamžik, kdy by měly přestat fungovat všechny starší programy.
Instalátor a aplikace nejsou totéž
Developer ID slouží k ověření původu softwaru distribuovaného mimo obchod Applu. Pokud vývojář podepsal instalační balíček s příponou .pkg prostřednictvím původní autority, po uvedeném termínu ho uživatelé nebudou moci standardně nainstalovat. Vývojář musí nabídnout nově podepsaný instalátor.
Apple zároveň výslovně rozlišuje samotné aplikace: ty, které už byly podepsány, notarizovány a obsahují bezpečné časové razítko, mohou fungovat dál. Z titulku o konci certifikátu proto nelze odvozovat plošné vypnutí softwaru na Macu.
Vývojáři mají zkontrolovat vydavatele certifikátu
Nové verze aplikací i instalátorů mají používat certifikáty navázané na novější autoritu G2. Při kontrole nestačí sledovat jen datum platnosti konkrétního certifikátu: podstatná je také autorita, která jej vydala. Podrobnosti a postup výměny uvádí Apple ve své vývojářské dokumentaci.
Praktický úkol je širší než změna při příštím sestavení aplikace. Vyplatí se projít i starší instalační balíčky, které firma stále nabízí zákazníkům ke stažení, případně používá při nasazování počítačů. Právě dlouho nedotčený instalační soubor může zůstat přehlédnutý.
Co má udělat běžný uživatel
Pokud po termínu přestane fungovat instalátor důvěryhodné aplikace, prvním krokem je nová kopie z oficiálního webu vývojáře a kontrola jeho pokynů. Vypínání ochrany macOS není náhradou za opravený balíček.
Fungující aplikaci není potřeba preventivně mazat jen kvůli této zprávě. Rozhodující je konkrétní způsob podpisu a instalace, ne samotné stáří programu.
Zdroje: Apple – upozornění na konec původní autority, Apple – výměna Developer ID certifikátů.