MacBook中Line6签名应用的过期证书为何仍显示有效？

嘿，这个问题其实涉及到苹果代码签名体系里的一个关键机制——时间戳（Timestamping），我来给你拆解清楚：

• 时间戳的核心作用：开发者给应用做代码签名时，如果同时向苹果（或可信的第三方时间戳机构）请求了时间戳，这个带有权威时间证明的标记会被嵌入到签名信息里。系统验证应用签名时，不会只看当前证书是否过期，而是会检查「签名操作发生的时间」是否在证书的有效期内。只要签名是在证书没过期时完成的，且时间戳合法可信，哪怕现在证书已经过期，系统依然会判定签名有效。
• 对应你截图的情况：你截图里显示证书状态为“已过期”，但应用的签名却被标记为有效，本质就是这个时间戳机制在起作用。Line6在给这款应用签名时，应该是添加了苹果认可的时间戳，所以系统自动忽略了当前证书过期的状态，只认签名时刻的有效性。
• 验证方法（可选）：如果你想确认这点，可以打开Mac的终端，运行以下命令查看应用的签名详情：

  codesign -dv --verbose=4 /Applications/你的Line6应用名称.app
  

  输出内容里如果有Timestamp=字段，就能看到具体的签名时间，对比证书的有效期就能验证这个结论啦。

内容的提问来源于stack exchange，提问作者Hapeki