eclipse - 第谷和 jar 签名

Question

我正在使用 maven 和 tyhco 来编译和构建我的 eclipse 插件并创建 p2 存储库。

但是，当我安装插件时，Eclipse 会针对不受信任的内容显示警告。我知道要解决这个问题，我必须对我分发的插件进行签名。

但是，我不知道是否有办法对我用 tycho 构建的插件进行签名...

(我不是 Maven 和 jar 签名方面的专家，因此请原谅我这个愚蠢的问题!)

Answer 1

您可以在The Mylyn-Mantis connector pom.xml中看到一个工作示例。 。我有一个特殊的签名配置文件:

    <profile>
        <id>sign</id>
        <activation>
            <property>
                <name>jarsigner.alias</name>
            </property>
        </activation>
        <build>
            <plugins>
                <plugin>
                    <groupId>org.apache.maven.plugins</groupId>
                    <artifactId>maven-jarsigner-plugin</artifactId>
                    <version>1.2</version>
                    <executions>
                        <execution>
                            <id>sign</id>
                            <goals>
                                <goal>sign</goal>
                            </goals>
                        </execution>
                    </executions>
                </plugin>
            </plugins>
        </build>
    </profile>

通常，我将签名命令调用为 mvn clean package -Djarsigner.alias=... -Djarsigner.storepass=... -Djarsigner.keypass=.... 。

您还需要拥有代码签名证书，您将使用 keytool -trustcacerts -importcert -file $CERTIFICATE -alias $ALIAS -keystore keystore.jks 导入该证书。