Wenn Sie eine Datei in einem signierten Paket ändern, wird die digitale Signatur zerstört, unabhängig davon, für welche Plattform oder für welches Betriebssystem die Anwendung bestimmt ist. Das ist so ziemlich der ganze Sinn der Unterzeichnung. Sie vertrauen auf den Herausgeber und wissen, dass er seit der Veröffentlichung nicht manipuliert wurde.
Damit es funktioniert, müssen Sie die Anwendung zurücktreten, für die mindestens ein Signaturzertifikat erforderlich ist, das zum Signieren von OSX-Apps gültig ist. Nicht ganz sicher, was der Prozess ist, aber ein Zertifikat zu bekommen wäre nicht kostenlos. Es ist möglich, Anwendungen selbst zu signieren. Ich bin mir nicht sicher, was genau ist.