java - 签署 JNLP 文件

Question

我正在运行 java web start 应用程序。由于应用程序数字签名已过期。我已经从 CA 购买了签名，并使用 storetype 作为 pkcs12 对我的 jar 文件进行了签名。

对 JNLP 文件中使用的所有 jar 进行签名并启动应用程序后。仍然会出现安全警告弹出窗口，并提示一条消息“应用程序的数字签名已过期”。当我单击弹出窗口中的“更多信息”链接时，它显示“应用程序的一部分缺少数字签名。而且“应用程序的关联文件 (JNLP) 没有数字签名”。

所以我也计划签署我的 JNLP 文件。要签署我的 JNLP 文件，我遵循了此 link 。来自文档

"To create a signed JNLP file you don't sign the JNLP file itself, but you include the JNLP file inside the directory structure before the JAR file is created and then signed. The JNLP file must be named APPLICATION.JNLP and is included in the JNLP-INF subdirectory"

作为文档，我添加了名为“JNLP-INF”的文件夹，并添加了名为“APPLICATION.JNLP”的文件。

这是我的文件夹结构

Tomcat

  webapps

         application_name(xxxx)

                      Client-lib ( all the jars inside is signed)
                      JNLP-INF ( has APPLICATION.JNLP)
                      META-INF
                      WEB-INF
                      client.jnlp
                      index.html

在build.xml中，将test.jnlp复制到/JNLP-INF/APPLICATION.JNLP并对jar文件进行签名。

我仍然在警告安全弹出窗口中收到消息“应用程序的数字签名已过期”

任何帮助将不胜感激。

谢谢

Answer 1

听起来您需要让 CA 向您颁发新的(未过期)证书。如何执行此操作将根据您的 CA 的不同而有所不同。如果您的证书确实没有过期，那么这应该不会花费您任何费用。但您的证书的有效性取决于您支付的时间。