Подписание гейткипера для OSX DMG за пределами OSX/XCode/Mac App Store?

Из примечаний к предстоящей версии OSX (после OSX Lion) следует, что все DMG/установщики должны быть подписаны, даже если они не распространяются через Mac App Store. .

Я не смог найти инструмент командной строки для этой подписи или много документации о получении сертификата подписи без отправки в App Store.

Может ли кто-нибудь пролить свет на: 1) Как получить сертификат, не распространяя свое приложение через Mac App Store? 2) Как подписать DMG без использования встроенных инструментов XCode (предпочтительно кроссплатформенный инструмент)?

Спасибо!