Ablauf: Signiere mit einem Zertifikat vom Typ Developer ID Application oder Developer ID Installer und mit der Hardened Runtime, führe xcrun notarytool submit app.zip --wait mit einem App-Store-Connect-API-Schlüssel oder einem app-spezifischen Passwort aus und wende dann xcrun stapler staple auf die App, das DMG oder das Paket an, damit Gatekeeper sie offline prüfen kann. Seit dem 1. November 2023 nimmt der Dienst Uploads nur noch von notarytool (oder Xcode 14 und neuer) an, nicht mehr über den eingestellten Weg altool.
Notarisierung ist kein App Review: Apple sucht dabei nach bekannter Malware und Problemen bei der Signatur, bewertet aber nicht das Verhalten der Software. Gatekeeper blockiert auf aktuellen macOS-Versionen standardmäßig nicht notarisierte Developer-ID-Software, daher ist die Notarisierung für den Vertrieb außerhalb des App Stores faktisch Pflicht.