javascript - Firefox:签名脚本显示可怕的证书对话框

Question

上下文:我正在编写 JavaScript 来运行可执行文件并调整客户端计算机上的一些注册表项。我已经使用 SignTool 和我公司的 Authenticode 证书对 .JAR 进行了签名，但是运行该脚本会产生一个对话框:

没有提及根证书颁发机构(我相信在本例中是 Comodo)，因此我也可以生成一个自签名证书以将公司名称字符串放入对话框中。

我的问题是:这就是用户想要看到的全部内容吗？ jar:http://www.mozilla.org/projects/security/components/signed-script-demo.jar!/signed-script-demo.html 中的示例页面显示了相同的对话框，但仍然缺少任何“检查此证书”链接或提及根 CA。

最近有没有编写签名脚本的资源？ mozilla 页面大多已有数年历史，许多引用 developer.netscape.com 上现已失效的文档。

-- 马丁

Answer 1

运行那些签名的 jar 和提升权限的代码多年来也没有改变，因此文档应该是正确的。代码并没有真正被触及，因为网络上没有人使用那些东西。是的，我知道糟糕的 UI 存在先有鸡还是先有蛋的问题。

您可以尝试向 Mozilla 提交有关此问题的错误，但我不确定它是否会得到解决(但补丁可能会受到欢迎)。