@nasteys1 там оно называется developer id application и developer id installer.
Первым сертификатом подписывается ваш экзешник или бандл, вторым - pkg файл, т.е. ваш инсталлятор.
Всё это добро потом надо нотаризировать. Для нотаризации, вероятно, понадобится создать апп специфик пароль для доступа скрипта нотаризации к вашему эпл айди в апп сторе. Скрипт нотаризации достаточно легко написать самим и там уже дёргать утилиты для нотаризации.