macOS中因开发者证书被撤销导致“无法打开，因为无法确定开发者身份”或闪退，核心是Gatekeeper拒绝运行签名无效程序；证书撤销为苹果主动作废，需获取新签名版本而非重装或清缓存。
macos 中因开发者证书被撤销导致“无法打开，因为无法确定开发者身份”或应用闪退，核心原因是 gatekeeper 在启动时拒绝运行签名无效的程序——证书一旦被苹果吊销，签名即刻失效，系统不再信任该应用，哪怕它此前能正常运行。
这类问题和证书过期不同：过期只是时间失效，而撤销是苹果主动作废，通常因违规分发、安全风险或开发者账户异常所致。解决不能靠重装或清缓存，必须从签名源头处理。
确认是否为证书撤销引起
打开终端，执行：
codesign --display --verbose=4 /Applications/你的应用.app
若输出中出现 revoked、certificate revoked 或 CSSMERR_TP_CERT_REVOKED，即可确认。注意：invalid signature 或 code object is not signed 属于其他问题，不在此列。
联系开发者获取新签名版本
证书撤销后，旧安装包已永久不可信。最稳妥的方式是：
- 查看应用官网、更新日志或开发者邮件，确认是否已发布新版本
- 新版本必须使用有效的 Developer ID Application 证书重新签名并完成 Apple 公证（notarization）
- 下载后仍需通过右键“打开”首次放行，确保公证票据被正确识别
企业分发应用的特殊处理
若该应用来自企业内部分发（如 .ipa 或自建分发平台）：
- 企业证书被撤销后，所有已安装的旧版应用将陆续无法启动（尤其重启后或系统更新后）
- 用户需卸载旧版，并由企业管理员用新证书重新签名、打包、分发新版
- 不要尝试自行重签名——企业证书私钥受保护，且重签后无法通过设备级校验
临时绕过仅限紧急验证（不推荐长期使用）
仅当确认软件来源绝对可信、且新版尚未发布时可短期应急：
- 终端执行：
sudo xattr -rd com.apple.quarantine "/Applications/你的应用.app"
此操作清除下载隔离标记，但不恢复签名有效性；若证书确已撤销，应用仍可能启动失败或运行中崩溃
- 更激进方式（大幅降低安全性）：
sudo spctl --master-disable
启用“任何来源”后，务必在验证完软件功能后立即执行
sudo spctl --master-enable恢复防护
本质上，证书撤销是苹果强制的安全熔断机制。修复的关键不在系统设置，而在获得一份由有效证书签名的新安装包。任何试图绕过签名验证的操作，都只是掩盖问题，而非解决问题。
