macos - Mac OS High Sierra kext 签名

Question

Apple 最近在 Mac OS High Sierra 中为“User Approved Kernel Extension Loading”引入了一项新的安全功能。 '.

“...一项新功能，在加载新安装的第三方内核扩展 (KEXT) 之前需要用户批准。当请求加载用户尚未批准的 KEXT 时，加载请求被拒绝。将 KEXT 加载失败视为硬错误的应用程序或安装程序需要进行更改以处理这种新情况。”

这是否意味着开发人员可以使用自己的开发人员证书签署 kext，而不再需要特定的 Apple 批准的证书来将 kext 发送给用户？

Answer 1

从 Apple 获悉，这不会改变 kext 代码签名过程，您仍然需要他们的证书来签署您的 kext。