Podpisywanie .Jar plik

Question

Im siedzi z niewielkim problemem. Jestem zajęty tworzeniem witryny php/html (intranetu) dla naszego zespołu wsparcia, aby ułatwić życie, gdy obsługują maszyny linuxowe.

Mam aplikację .jar o nazwie mindterm (darmowa wersja) i chcę uruchomić ją jako aplet na stronie.

Jednak zgodnie z ich witryną musisz mieć podpisany plik .jar przed załadowaniem go jako apletu, w przeciwnym razie nie będzie można otworzyć połączeń TCP.

Zrobiłem tak dużo badań, jak tylko mogłem, w czasie, gdy miałem i wymyśliłem pliki jarsigner.exe i keytool.exe dostarczone w instalacji JDK.

Jednak nie mam pojęcia, jak postąpić, podpisując tę ​​aplikację, aby móc z niej korzystać.

Każda pomoc?

Dzięki

Answer 1

Najpierw utwórz klucz-pair korzystając keytool.

keytool -genkey -alias somekeyname 

Następnie użyj jarsigner podpisać ją z nowo utworzonego klucza.

jarsigner /path/to/jar somekeyname 

Uwaga, trzeba korzystać z tego samego pseudonimu (somekeyname tutaj) jako jeden utworzyć klucz z.

Teraz, ponieważ certyfikat jest samopodpisany, użytkownik apletu zostanie poproszony o zatwierdzenie certyfikatu. Gdy to zrobią, Twoje połączenia TCP powinny działać.

Ponieważ zakładam, że używasz apletu tylko wewnętrznie w organizacji, samopodpisane certyfikaty powinny być w porządku. W przeciwnym razie będziesz musiał zapłacić za certyfikat. W takim przypadku użytkownicy nie będą musieli akceptować certyfikatów po raz pierwszy (jeśli wybierze opcję Zawsze zezwalaj ").

Answer 2

To dość skomplikowana dziedzina i zasadniczo musisz wiedzieć, co robisz, a Ty może trzeba płacić prawdziwe pieniądze za pomocą certyfikatu podpisywania

The Sun Java Tutorial pokrycie temat Well:.. http://docs.oracle.com/javase/tutorial/deployment/jar/signing.html

Jeśli intencją jest, aby dać ludziom wsparcie klienta ssh, nie może być lepsze rozwiązania

Answer 3

Możesz podpisać słoiki za pomocą:

zainstalować ten plugin Eclipse

Eclipse Webstart Plugin.

będzie po prostu trzeba wyeksportować jako "webstart". Poprosi Cię o podpisanie słoików.

DEMO

Answer 4

połączeniu górna odpowiedź z someusefulhints dostać całkowicie unattanded skrypt:

keytool -genkey -noprompt -alias Alias -dname "CN=Hostname, OU=OrganizationalUnit, O=Organization, L=City, S=State, C=Country" -keystore path.to.keystore -storepass password -keypass password -validity 3650 
jarsigner -keystore path.to.keystore -storepass password -keypass password -signedjar signed.jar unsigned.jar Alias