java - 使用 Microsoft Authenticode 证书对 jar 文件进行签名

Question

我可以使用 Microsoft Authenticode 证书进行 Java 代码签名吗？有人有这方面的经验吗？

我找到了this tutorial在 Thawte 的网站上，介绍了如何将 MS 证书转换为 Java 证书。另一方面，Thawte 出售 java 代码签名证书，我不确定转换 MS 证书是否存在一些缺点。

P.S:我想用它签署 Eclipse 插件。

Answer 1

Authenticode 证书或 Java 代码签名证书之间通常没有区别。两者都是具有扩展 key 用法 (EKU)“代码签名”的 X.509 证书。

可能不同的是 key 存储的格式。这就是私钥与证书一起存储的方式(如果存储在软件中而不是存储在智能卡或硬件安全模块中)。历史上，Java 使用 Java keystore 格式 (JKS)，但现在也可以使用 PKCS#12/PFX。您应该能够将 keystore 转换为适当的格式。