java - 签名的 Java Applet 不工作

Question

我正在开发一个过去是自签名的 Java Applet。现在正在使用 java 7u51，我正在努力为 Applet 签名。

我使用了用于 apache2 ssl 的证书/ key 来签署 jar。为此，我必须使用 key /证书和 Not Yet Commons SSL 创建一个新的 keystore 。图书馆。

如果我在 applet jar 上运行 jarsigner -verify，我得到:

This jar contains entries whose signer certificate's ExtendedKeyUsage extension
doesn't allow code signing.

小程序仍然收到无效证书错误。我可以查看证书，它与用于 SSL 的证书相同。错误消息说它由于是自签名而被阻止，但这不是自签名证书!

当我将安全设置降低到“中”时，我可以运行小程序，但这对于这个项目来说是 Not Acceptable 。

我用来签名的证书是链的一部分(大约 4 长)。有没有办法我需要使用整个链来签署 jar ？我需要使用代码签名证书吗？

Answer 1

我不再从事这个项目，所以我关闭这个问题。我们采用的解决方案是使用组策略为小程序托管的 URL 添加安全异常(exception)。