Aplikacje podpisane przez ważny urząd certyfikacji są automatycznie dodawane do listy dozwolonych aplikacji, zamiast monitować użytkownika o ich autoryzację. Aplikacje wchodzące w skład systemu OS X są podpisywane przez firmę Apple i mogą odbierać połączenia przychodzące, gdy to ustawienie jest włączone. Na przykład, ponieważ iTunes jest już podpisany przez Apple, automatycznie można odbierać połączenia przychodzące za pośrednictwem zapory sieciowej.,
jeśli uruchomisz niepodpisaną aplikację, która nie jest wymieniona na liście zapory sieciowej, pojawi się okno dialogowe z opcjami zezwalania lub odrzucania połączeń dla aplikacji. Jeśli wybierzesz opcję Zezwalaj, system OS X podpisze aplikację i automatycznie doda ją do listy zapory sieciowej. Jeśli wybierzesz opcję odmowa, system OS X doda ją do listy, ale odrzuci połączenia przychodzące przeznaczone dla tej aplikacji.
Jeśli chcesz odmówić aplikacji podpisanej cyfrowo, najpierw dodaj ją do listy, a następnie wyraźnie ją Odrzuć.
niektóre aplikacje sprawdzają swoją integralność, gdy są otwierane bez podpisywania kodu., Jeśli zapora sieciowa rozpozna taką aplikację, nie podpisze jej. Zamiast tego, to okno dialogowe” Zezwalaj lub odmawiaj ” pojawia się za każdym razem, gdy aplikacja jest otwarta. Można tego uniknąć, uaktualniając aplikację do wersji podpisanej przez jej twórcę.