java - 更新部署后的 Java 代码签名证书

Question

我有一个通过 Java Web Start 使用的应用程序，它受到最新更新 (7u51) 的影响 w.r.t 不接受自签名证书。此应用程序出售并部署给用户(即，不通过我控制的网络服务器访问)。

我已经从 Verisign(现在是赛门铁克)购买了一个新证书，想知道是否可以简单地向用户发送新证书以签署相关文件/导入证书，或者我是否必须重新创建 JAR带有签名证书的文件？

Answer 1

我不确定您如何构建应用程序或如何保护证书的私有(private)部分 - 通常，涉及密码。您真的建议将这些重要细节传播给其他人吗？

您确实意识到他们可以开始使用您的 key 签署任何，对吧？

不要。只是……不要。