NotarizeDMG es una aplicación para macOS, creada con SwiftUI, que firma y notariza con Apple una imagen DMG firmada o sin firmar, todo desde una sola ventana. También integra la herramienta create-dmg (si está instalada) para crear una DMG con un bonito diseño a partir de un paquete .app y notarizarla en un solo paso.
Características
| Dos modos de funcionamiento | Notarizar DMG — firma y notariza un archivo .dmg existente. Crear y Notarizar DMG — crea un archivo DMG a partir de una .app con create-dmg, y lo firma y notariza |
| Careta de destino | En el modo Crear y Notarizar DMG, elige la carpeta donde se guardará la DMG resultante; la elección se guarda entre sesiones |
| Acción en un clic | Notarize ejecuta codesign, xcrun notarytool submit –wait y xcrun stapler staple en secuencia (precedidos por create-dmg en el modo Crear y Notarizar DMG) |
| Cancelar | Detiene una operación en curso en cualquier momento con el botón Cancelar |
| Registro en tiempo real | La salida de los comandos se muestra en un área de registro en tiempo real, con botones Copiar y Limpiar |
| Credenciales seguras | Detiene una operación en curso en cualquier momento con el botón Cancelar |
| Panel de ajustes | Apple ID, Team ID, la identidad de firma y la contraseña específica de la aplicación se almacenan como un único elemento JSON en el Llavero del sistema, nunca en texto plano |
| Panel de ajustes | Abre con el botón Ajustes… o con ⌘, para introducir o actualizar las credenciales |
| Panel de ayuda | Ayuda integrada sobre la instalación y el uso de create-dmg, accesible con el botón ? |
| Sistema de idiomas | Inglés (predeterminado), español, francés, alemán e italiano. Cámbialo desde el menú Idioma (⌘L) |
Nota: en el modo Crear y Notarizar DMG, hasta que no eliges una carpeta de destino, el botón Crear y Notarizar permanece deshabilitado.
Captura de pantalla
Complemento
NotarizeDMG requiere un archivo DMG (firmado digitalmente o no) como fuente. Esta DMG contiene una aplicación macOS firmada digitalmente con un Developer ID de Apple. Hay varias formas de crear la imagen DMG, incluidas las herramientas integradas de macOS, pero cuando se abre la DMG en el Finder, el diseño es muy básico, con una ventana grande e iconos pequeños.
Para crear fácilmente una imagen DMG con un aspecto elegante, me gusta mucho la herramienta gratuita de línea de comandos create-dmg de Sindresorhus.
NotarizeDMG añade integración con create-dmg mediante un modo Crear y Notarizar DMG que delega la creación del DMG en create-dmg ya instalada por el usuario, esta herramienta produce el esperado diseño elegante de la ventana del Finder.
Muchos proyectos utilizan AppleScript para generar imágenes DMG con ventanas del Finder personalizadas, pero tiene algunas desventajas:
- No siempre funciona bien en todas las versiones de macOS
- AppleScript requiere que el usuario conceda permisos en Privacidad y Seguridad → Automatización
- Aplicar el diseño a la ventana del DMG es bastante lento.
NotarizeDMG, en cambio, al usar create-dmg como herramienta de creación de DMG, evita estas desventajas, no requiere permiso de Automatización y la creación de la imagen es muy rápida.
El requisito previo para tener create-dmg es tener instalado Node.js 20 o posterior. Una forma de instalar Node es a través del gestor de paquetes Homebrew. Aunque esto es un paso adicional en comparación con instalar Node directamente desde su propio instalador, puede ayudarte a evitar errores de permisos y otros problemas.
1.- Instalar homebrew:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
2.- Instalar Node-js:
brew install node
3.- Instalar create-dmg:
npm install --global create-dmg
# Opcional: si recibes un aviso sobre
allow-scripts=fs-xattr,macos-alias
# ejecuta este comando
npm config set allow-scripts=fs-xattr,macos-alias --location=user
create-dmg estará disponible en /usr/local/bin/create-dmg (Mac Intel) o en /opt/homebrew/bin/create-dmg (Mac Silicon). Como beneficio adicional, la imagen DMG se firma digitalmente si no lo estaba previamente.
La imagen DMG creada tiene un diseño elegante y el proceso es muy rápido:
- Dos iconos: la aplicación y el enlace a Aplicaciones
- Iconos de gran tamaño
- Fondo con indicación de arrastrar la aplicación al enlace de Aplicaciones
- Tamaño de ventana ajustado al fondo
- El icono de disco cuando la imagen está abierta presenta el icono de la aplicación integrado.
Ayuda para create-dmg
Si la app no detecta create-dmg en el sistema, una alerta notifica al usuario, llevándole al botón de ayuda (?) con instrucciones de instalación.
Requisitos
- macOS 14 Sonoma o posterior
- Xcode 15 o posterior
- Una cuenta de Apple Developer con un certificado Developer ID Application
- Una contraseña específica de aplicación generada en appleid.apple.com
Primeros pasos
- Abre NotarizeDMG.xcodeproj en Xcode.
- En el editor del proyecto, establece tu Equipo en Signing & Capabilities.
- Compila y ejecuta (⌘R).
- Haz clic en Ajustes… (o pulsa ⌘,) y rellena:
- Firma de código — la cadena completa tal como existe en Acceso a Llaveros, p. ej. Developer ID Application: Tu Nombre (XXXXXXXXXX)
- Apple ID — el correo electrónico de tu Apple ID
- Team ID — tu identificador de equipo de 10 caracteres
- Contraseña de la app — generada en appleid.apple.com
- Guarda (las credenciales se almacenan en el Llavero del sistema).
- Modos:
- Notarizar DMG: arrastra (o busca) una .dmg y haz clic en Notarizar
- Crear y Notarizar DMG: arrastra (o busca) un .app, elige la carpeta de salida y haz clic en Crear y Notarizar.
Flujos de trabajo
Modo Notarizar DMG
La aplicación ejecuta los siguientes comandos en orden:
# 1. Firma la DMG con una marca de tiempo segura (se omite si ya está firmada)
codesign --sign "<Signing Identity>" --timestamp "<ruta/al/archivo.dmg>"
# 2. Envía a Apple y espera el resultado
xcrun notarytool submit "<ruta/al/archivo.dmg>" \
--apple-id "<Apple ID>" \
--password "<App-Specific Password>" \
--team-id "<Team ID>" \
--wait
# 3. Adjunta el ticket de notarización a la DMG
xcrun stapler staple "<ruta/al/archivo.dmg>"
Modo Crear y Notarizar DMG
Se ejecuta primero un paso 0 adicional, seguido de los tres pasos de notarización anteriores:
# 0. Crea una DMG con diseño cuidado a partir del paquete .app
create-dmg "<ruta/a/App.app>" "<carpeta-de-salida>"
# Pasos 1–3: firma, notariza y engrapa la DMG resultante (igual que en el otro modo)
El binario create-dmg es detectado automáticamente en /usr/local/bin/create-dmg (Intel) o en /opt/homebrew/bin/create-dmg (Apple Silicon).
Notas de seguridad
- El proyecto no incorpora App Sandbox (com.apple.security.app-sandbox = false). Esto es necesario para que la aplicación pueda invocar codesign, xcrun y create-dmg como procesos hijos.
- Las cuatro credenciales se almacenan como un único elemento JSON en el Llavero del sistema bajo el nombre de servicio perez987.notarizedmg. Nunca se escriben en disco en texto plano.
- El campo de contraseña de la aplicación usa SecureField y nunca se registra en el log.