Quase todo mundo está no mesmo barco que você. A situação é bastante complicada, mas esta imagem mostra alguns dos detalhes das camadas de certificados envolvidas na criação de um arquivo "recibo":
Os engenheiros da Apple usaram um certificado marcado como Não é válido após: 11 de novembro às 21:58:01 2015 GMT para assinar aplicativos que foram baixados por um longo período este ano. Além disso, um dos certificados costumava ser assinado com o algoritmo de assinatura: sha1WithRSAEncryption e está em transição para sha256WithRSAEncryption, que não é totalmente suportado por todos os SO e desenvolvedores.
A melhor redação (de muitas boas) é de Ben Toms:
Em poucas palavras, uma das chaves que compõem o invólucro usado pelos aplicativos para verificar um download adequado da App Store expirou ontem. A Apple renovou esse certificado, mas você pode precisar executar agora para corrigir esse erro.
Estranhamente, os aplicativos que a própria Apple criou confiam em alguma outra cadeia de confiança de validação, uma vez que incluem esse mesmo certificado agora expirado e ainda rodam no OS X. Basicamente, esses aplicativos parecem usar outra (ou nenhuma) validação do recebimento para correção .
Se você estiver familiarizado com a linha de comando, tente reiniciar o processo que atende a esses recibos de aplicativos desatualizados agora:
killall -KILL storeaccountd
Se você desligar o Mac, isso também faz o ciclo do daemon de contas e deve corrigir as coisas, para que você não precise baixar novamente os aplicativos para o computador após o período em que o certificado da Apple expirou.
Nesse ponto, ao tentar executar o aplicativo, você deve ser solicitado a redigitar sua senha uma vez. Isso fornecerá a você um novo certificado da Apple, que pode ou não solucionar a quebra real, dependendo de como ou se o aplicativo usar o arquivo de recebimento.
Outra coisa que pode curar falhas de certificado falso é verificar as configurações de data / hora e tentar sair totalmente da Mac App Store. Se você ainda não conseguir executar o aplicativo após fazer login novamente, poderá ser forçado a excluir o aplicativo e fazer o download novamente após verificar sua data / hora e reiniciar o sistema operacional. Verifique os holofotes e exclua todas as cópias do aplicativo. Esvazie a lixeira antes de tentar restaurar o download.
Se tudo mais falhar, entrar em contato com o desenvolvedor do seu aplicativo específico e com o Suporte da Apple para obter orientação pode ser prudente, pois os programas que lidam com essa validação e geração de recibo não estão bem documentados.
Muito obrigado também a Craig Hockenberry e Paul Haddad pelas excelentes explicações técnicas sobre o que está acontecendo aqui. Sem a comunidade trabalhando juntos, podemos ficar no escuro por muito mais tempo quando surgem rupturas desconfortáveis como essa.