从美洽下载页面获取安装包后，如何确认这个文件确实是官方发布的、没有被篡改或植入恶意程序？数字签名是最可靠的验证方式。
操作系统通过数字签名判断软件的发布者身份，以及文件是否在发布后被人修改过。本文介绍Windows和macOS下验证美洽安装包签名的方法。
什么是数字签名
数字签名类似于软件的数字“身份证”。开发者使用代码签名证书对文件进行签名，操作系统可以读取签名信息，展示发布者名称。如果文件被篡改（哪怕一个字节），签名就会失效，操作系统会提示“签名无效”或“文件已损坏”。
美洽的安装包使用“美洽网络科技有限公司”的代码签名证书进行签名。验证签名可以确保你下载的文件确实来自官方，且未被植入任何额外内容。
Windows版本验证方法
-
右键点击下载的
MeiQia_Setup_7.2.1.exe文件，选择“属性”。 -
切换到“数字签名”选项卡。
-
在签名列表中选中“美洽网络科技有限公司”，点击“详细信息”。
-
弹出的窗口中会显示“此数字签名正常”。
如果“数字签名”选项卡不存在，说明安装包可能从未被签名（极少见）或文件已损坏。建议重新从美洽下载页面获取。
如果签名信息显示“此数字签名无效”或“证书已过期”，请勿运行该文件，立即删除并重新下载。
macOS版本验证方法
macOS系统自带代码签名验证工具。打开终端（Terminal），执行以下命令：
codesign -dv /path/to/MeiQia_7.2.1.dmg
将/path/to/替换为实际下载路径，例如~/Downloads/MeiQia_7.2.1.dmg。输出中会包含类似Authority=Developer ID Application: Chengdu MeiQia Network Technology Co., Ltd.的信息。如果看到“valid on disk”和“satisfies its Designated Requirement”，说明签名有效。
如果提示“code object is not signed at all”，说明文件未被签名，可能已损坏或被篡改。
哈希值补充验证
数字签名验证的是“发布者身份”和“完整性”。对于需要进一步确认的用户，还可以比对SHA256哈希值。在美洽下载页面，每个安装包旁边会显示对应的哈希值。