App签名
只有用苹果颁发的证书签名的应用才能在App Store上进行销售，所以我们开发的应用必须打上签名。
签名有两种方式，一是使用Xcode，在配置里面设置签名，编译出来的app就有了签名；二是使用codesign命令行进行手动签名。这里我们采用的是使用手动codesign对app进行签名。
codesign -s “your Application Certificates”app_path
比如你要对MyAppDemo.app进行签名,并使用您之前申请的证书。
codesign -s “3rd Party Mac DeveloperApplication: xxxx” MyAppDemo.app
打好签名的app比没有打上签名的app多了两个文件_CodeSignature和CodeResources
pkg签名
打好签名的app就可以使用productbuild命令行打pkg包。这里就需要使用你之前创建的Installer证书。
productbuild --component app_path/Applications --sign “3rd Party Mac Developer Installer:xxx” --product Info.plist_pathdest_pkg_path.pkg
比如，你想在刚才打好签名的MyAppDemo.app上打pkg包
productbuild --component MyAppDemo.app /Applications--sign “3rd Party Mac Developer Installer: xxx” --product MyAppDemo.app/Contens/Info.plistMyAppDemo.app.pkg
http://blog.csdn.net/cocoasprite/article/details/9624815