java - 为 JWS 应用程序自动安装证书

Question

我的 JWS 应用程序 jar 已签名¹，当我启动该证书时，它不会要求任何东西，只是抛出一个异常，说明您的应用程序已被阻止。

如果我安装该证书它就可以工作，但是我如何强制我的应用程序给出一条消息来安装证书以便它自动安装？我想要如下所示的内容。

1. 我使用 keytool -genkey 创建了一个证书，然后使用 jarsigner 签署了那个 jar 文件。

Answer 1

I have created a certificate..

如今，签名代码需要使用证书颁发机构颁发的数字证书进行签名。确实没有办法解决它(或者如果有，那将是一个安全漏洞 - 并迅速修复)。

我们作为开发人员创建的数字证书没有“ key 链”，它指向证书颁发机构，证书颁发机构在验证请求证书的人的身份后颁发证书。因为 CA 被信任检查这些细节，所以 Sun/Oracle 将他们的一些“根证书”导入 JRE 安全系统。任何具有指向这些证书之一的 key 链的证书都将显示如屏幕截图所示的对话框。

这一切都是为了最终用户的安全。由于我可以使用 JDK 生成证书，声明我是你，无论是谁制作的，JRE 都不会接受证书 - 除非证书已被由 CA 颁发。