ssl - 如何使用pem文件对jar进行签名？

Question

我刚刚从 CERTUM 获得了我的代码签名证书。它包含 *.pem(文本文件)和 *.cer(二进制文件)。我现在想签署我的 jar 文件。我在代码签名方面绝对是新手。我发现我应该使用 jarsigner，但我现在不知道如何使用我的 *.pem 文件。我发现的所有示例都是关于使用其他类型的文件。

您能否提供有关如何通过 pem 文件对我的 jar 进行签名的分步说明？非常感谢。

Answer 1

• 可能需要使用 openssl 转换 *.pem 文件。如果是这样，请查看 openssl 的联机帮助页。

• 然后使用java, IIRC自带的keytool命令创建一个keystore

• 创建 keystore 后，使用命令 jarsigner

  签署上述 jar 文件

• 通过检查签名的 jar 文件的内容来检查是否一切都按预期工作:jar -xvf $jar-file; cd 元信息； cat MANIFEST* *.RSA *.SF 或者通过 jarsigner -verbose -verify -certs $path/to/jar-file

嗯，那是一步一步的，但是很简洁。但它应该让你前进(朝着正确的方向......)