流れ：Developer ID Application 証明書または Developer ID Installer 証明書と Hardened Runtime（強化ランタイム）を使って署名し、App Store Connect の API キーまたは App 用パスワードを指定して xcrun notarytool submit app.zip --wait を実行します。続いて、アプリ、DMG、パッケージに xcrun stapler staple を実行し、Gatekeeper がオフラインで確認できるようにします。2023年11月1日以降、このサービスは notarytool（または Xcode 14 以降）からのアップロードしか受け付けず、廃止された altool 経由のアップロードは受け付けません。
公証は App Review（App 審査）ではありません。確認するのは既知のマルウェアと署名の問題であり、アプリの動作ではありません。現行の macOS の Gatekeeper は、公証されていない Developer ID ソフトウェアをデフォルトでブロックするため、App Store 以外での配布には事実上公証が必須です。