signware-在Munki中验证CMS签名的清单和目录
要求
Munki需要打补丁，以支持“ postware”（相对于“ middlware”），该支持允许自定义代码在managedsoftwareupdate下载URL之后发生。 在此PR中可用：
为什么说这种方法覆盖了Munki的？ 主要原因是尝试以某种方式钩住Munki，以便我们可以重新使用Munki的中间件来获取其他文件（签名），在这些文件中我们需要能够在其运行时调用Munki例程（预检/后检在另一个进程中执行） 。 尚不清楚这不能像在本文的“后件”中那样简单地使用munki例程，因此我认为它有待辩论，并且肯定会接受其他方法。
使用
生成证书以供使用
生成一个X.509证书。 和使用密钥：
openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -sha256 -
