toepassingen die zijn ondertekend door een geldige certificaatautoriteit worden automatisch toegevoegd aan de lijst met toegestane apps, in plaats van de gebruiker te vragen om ze te autoriseren. Apps in OS X zijn ondertekend door Apple en mogen inkomende verbindingen ontvangen wanneer deze instelling is ingeschakeld. Bijvoorbeeld, omdat iTunes al is ondertekend door Apple, is het automatisch toegestaan om inkomende verbindingen te ontvangen via de firewall.,
Als u een niet-ondertekende app uitvoert die niet in de firewalllijst staat, verschijnt er een dialoogvenster met opties om verbindingen voor de app toe te staan of te weigeren. Als u toestaan kiest, tekent OS X de toepassing en voegt deze automatisch toe aan de firewalllijst. Als u weigert, voegt OS X het toe aan de lijst, maar weigert inkomende verbindingen die bestemd zijn voor deze app.
Als u een digitaal ondertekende toepassing wilt weigeren, moet u deze eerst toevoegen aan de lijst en vervolgens expliciet weigeren.
sommige apps controleren hun eigen integriteit wanneer ze worden geopend zonder code te ondertekenen., Als de firewall een dergelijke app herkent, wordt deze niet ondertekend. In plaats daarvan, het de” Toestaan of weigeren ” dialoogvenster verschijnt elke keer dat de app wordt geopend. Dit kan worden vermeden door te upgraden naar een versie van de app die is ondertekend door de ontwikkelaar.