Errore firma digitale di LockDown Browser su Mac (guida di soluzione)
Perche compare questo errore
La catena di code-signing di Apple richiede che il Gatekeeper di macOS si fidi di:
- L'Apple Root CA (incorporato in ogni installazione macOS).
- L'Apple Developer ID Intermediate CA (consegnato tramite aggiornamenti macOS).
- Il certificato Developer ID Application di Respondus (firmato dall'intermedio).
- Il binario .app stesso (firmato dal cert di Respondus).
Se il tuo macOS e troppo vecchio, non si fida della CA intermedia attuale. La firma di LDB, che usa un intermedio recente, fallisce la verifica con "Errore firma digitale".
Versioni macOS interessate nel 2026
L'errore compare specificamente su:
- macOS Big Sur 11.0-11.3: Apple ha smesso di distribuire aggiornamenti di certificato intermedio per queste. Comune su Mac che non sono stati aggiornati dal lancio.
- macOS Monterey 12.0-12.4: stesso problema, meno comune.
- Ventura vecchio (13.0-13.2): raro ma possibile.
- Sonoma 14.x e Sequoia 15.x: non interessati - entrambi hanno fiducia attuale.
Soluzione 1 - Aggiorna macOS alla versione minore attuale
La soluzione affidabile:
- Impostazioni di Sistema → Generali → Aggiornamento software.
- Se un aggiornamento e disponibile, installalo. Gli aggiornamenti minori di Apple includono refresh della CA intermedia.
- Riavvia il Mac.
- Riprova l'installazione di LDB - il .dmg dovrebbe ora verificarsi pulitamente.
Se il tuo Mac e specificamente su macOS Monterey 12.0-12.4, il percorso di aggiornamento e installare Monterey 12.7 o successivo (l'ultimo rilascio Monterey con supporto di sicurezza). Impostazioni di Sistema mostra l'ultimo aggiornamento disponibile.
Soluzione 2 - Aggiorna a una versione maggiore piu recente di macOS
Se il tuo Mac supporta un macOS piu recente (Ventura 13, Sonoma 14, Sequoia 15), aggiornare e la soluzione piu duratura. Informazioni su questo Mac → Resoconto sistema → Hardware → Identificatore modello mostra il modello del tuo Mac; l'elenco di compatibilita di Apple mostra quale macOS supporta il tuo Mac.
Non farlo 30 minuti prima di un esame - gli aggiornamenti maggiori richiedono 30-60 minuti e potrebbero aver bisogno di configurazione post-installazione.
Soluzione 3 - Riscarica il .dmg
Meno comunemente, l'errore di firma digitale viene da un .dmg corrotto (Wi-Fi caduto durante il download, antivirus che ha modificato il file a meta trasferimento). Sintomi:
- L'errore si verifica costantemente con un .dmg ma un download fresco dallo stesso link LMS funziona.
- Le dimensioni del file scaricato sono significativamente piu piccole di quanto previsto dall'LMS.
Soluzione: elimina il .dmg da Download, riscarica dal tuo link LMS, riprova l'installazione.
Soluzione 4 - Disabilita l'antivirus di terze parti durante l'installazione
Malwarebytes, Bitdefender, Sophos, Norton occasionalmente modificano file .dmg durante la loro scansione in tempo reale, rompendo la firma a meta processo. Soluzione alternativa:
- Metti in pausa la scansione in tempo reale del tuo prodotto antivirus. La maggior parte ha un toggle "pausa per 1 ora" nella barra dei menu.
- Riscarica il .dmg.
- Installa.
- Riattiva l'antivirus dopo.
Cosa NON risolve questo errore
- Clic destro → Apri: non aggira la validazione della catena di code-signing.
- Aggiungere LDB alle eccezioni Gatekeeper: non aiuta se la catena del cert stessa fallisce la verifica.
- Disabilitare Gatekeeper completamente (
spctl --master-disable): non raccomandato, richiede admin, e l'installazione passa comunque attraverso controlli di code-signing. - Rieseguire lo stesso .dmg piu volte: stesso .dmg → stessa firma → stesso errore.
Come verificare che il tuo macOS si fidi dell'intermedio attuale
# Nel Terminale:
security verify-cert -c /Applications/Some.app/Contents/_CodeSignature/CodeResources -L
# O piu semplice - prova ad aprire qualsiasi altro installer di app notarizzata:
open ~/Downloads/some-other-notarised-app.dmg
Se anche altri file .dmg notarizzati falliscono con errori simili, il problema di fiducia e a livello di sistema. L'aggiornamento macOS e la soluzione universale.
Frequently asked questions
Aggiornare macOS perdera i miei dati?
Un aggiornamento minore (es. 14.6.1 → 14.6.2) preserva tutti i dati. Un aggiornamento maggiore (es. Monterey → Ventura) preserva i dati utente ma richiede piu tempo. Fai sempre un backup tramite Time Machine prima di un aggiornamento maggiore.
L'IT della mia universita non puo aggiornare il mio Mac gestito. Cosa faccio?
Percorso 1 (Mac personale) o Percorso 2 (richiedi che l'IT pre-installi LDB sul Mac gestito). Sui Mac gestiti piu vecchi, l'IT distribuisce tipicamente sia aggiornamenti macOS che LDB; l'errore di firma digitale si risolve spesso una volta che l'IT distribuisce l'aggiornamento.
L'errore di firma digitale e un problema di sicurezza?
Non nel modo in cui potresti pensare. L'errore significa che macOS sta essendo conservativo - si rifiuta di installare software la cui firma non puo verificare. Aggiornare macOS fa funzionare la verifica; non aggira la sicurezza.