Apple-Zertifikate: Ältere .pkg-Installer laufen ab 1. Februar 2027 aus

Der US-Konzern Apple hat bestätigt, dass ältere Developer-ID-Zertifikate ab dem 1. Februar 2027 die Installation von Paketdateien auf Mac-Hardware nicht mehr unterstützen. Betroffen sind .pkg-Installer, die über die ursprüngliche Zertifizierungsstelle signiert wurden.

Softwareentwickler für macOS müssen bestehende Installationspakete rechtzeitig vor Ablauf der Frist austauschen, um Unterbrechungen bei der Softwareverteilung auf Mac-Rechnern zu vermeiden.

Ablauf der ursprünglichen Zertifizierungsstelle

Hintergrund der Umstellung ist das reguläre Auslaufen der ursprünglichen Developer ID Certification Authority. Diese Sub-CA verliert am 1. Februar 2027 ihre Gültigkeit. Installationspakete im .pkg-Format, die mit einem Zertifikat dieser Instanz signiert sind, lassen sich ab diesem Stichtag auf Mac-Hardware nicht mehr ausführen oder installieren.

Apple wies am 1. Oktober 2026 auf seiner Plattform für Entwicklernachrichten auf diese technische Änderung hin. Reine Mac-Anwendungen sind von dieser Einschränkung nur teilweise betroffen: Bereits signierte und notarisierte Apps, die über einen sicheren Zeitstempel verfügen, funktionieren auch nach dem Stichtag im Februar 2027 ohne Einschränkungen weiter.

Wer sich professionell oder privat mit der Einrichtung seines Apple-Rechners befasst, sollte auch die richtigen Systemeinstellungen für einen reibungslosen Betrieb kennen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihren Mac von Beginn an optimal konfigurieren. Gratis Mac-Starterpaket jetzt herunterladen

Wechsel auf die G2-Infrastruktur

Als direkter Nachfolger steht die Developer ID Certification Authority der zweiten Generation bereit. Diese G2-Infrastruktur besitzt eine Gültigkeit bis zum Jahr 2031. Zertifikate, die von dieser Zertifizierungsstelle ausgestellt werden, weisen eine Laufzeit von jeweils einem Jahr auf und erfordern daher eine jährliche Erneuerung durch die Entwickler.

Entwickler sind angehalten, alle im Umlauf befindlichen .pkg-Pakete vor dem 1. Februar 2027 mit einem Zertifikat der neuen Generation zu signieren. Für künftige Softwareaktualisierungen ist zudem vorgesehen, dass diese grundsätzlich mit den neuen Zertifikaten und einem sicheren Zeitstempel versehen werden.

Prüfung und technische Anforderungen

Softwareteams können in der Schlüsselbundverwaltung auf dem Mac überprüfen, welche Zertifikate für ihre Software im Einsatz sind. Ausschlaggebend ist dabei der Eintrag im Feld der Organisationseinheit des jeweiligen Zertifikats. Erscheint dort der Eintrag für die ursprüngliche Zertifizierungsstelle, muss das Zertifikat ersetzt werden. Ist dort hingegen das Kürzel für die G2-Behörde hinterlegt, besteht für Entwickler kein weiterer Handlungsbedarf.

Neben technischen Zertifikaten entscheidet oft die effiziente Bedienung über den produktiven Umgang mit macOS. Ein erfahrener Apple-Experte hat die wichtigsten Tastenkombinationen zusammengestellt, mit denen Sie im Arbeitsalltag deutlich schneller ans Ziel kommen. Die 19 besten Mac-Shortcuts kostenlos sichern

Entwicklerteams können bis zu fünf Developer-ID-Application- sowie bis zu fünf Developer-ID-Installer-Zertifikate parallel halten. Vor der Erstellung neuer Zertifikate ist zu beachten, dass Entwicklungsumgebungen mit Xcode 11.4 oder älteren Versionen zuvor aktualisiert werden müssen. Bei der Auswahl der Zwischenzertifizierungsstelle ist die Option für die G2-Sub-CA ab Xcode Version 11.4.1 zu verwenden.