使用服务器证书对Java JAR文件进行签名

Question

8

可以使用服务器证书签署Java Web Start应用程序吗？我想知道这是否可行。我有一个受信任的服务器证书，并且我想重复使用相同的证书来签署应用程序。

现在，我收到以下警告：

此jar包含条目，其签名者证书的ExtendedKeyUsage扩展不允许代码签名。此jar包含条目，其签名者证书的NetscapeCertType扩展不允许代码签名。

我能否启动我的应用程序而无需出现证书未受信任的警告？

- Miguel Ping

在您的情况下奏效了吗？我的意思是，使用为网站获取的SSL证书对JAR签名也有用，您的经验将会很有帮助 :) - Amogh

@Amogh SSL证书是用于通过https通信的网站/ Web应用程序。对于独立应用程序，您需要不同的证书。 - Miguel Ping

2个回答

0

我假设您已经使用SSL的KEY和CRT创建了JKS文件，因此出现了错误..

我这里有一个简单的解决方案：

正如您所知，您可以使用以下命令创建JKS

keytool -genkey -v -keystore my-release-key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias my-alias

当您使用此JKS时，您会收到自签名认证消息，这对于在Google Play商店上发布应用程序来说是绝对可以接受的。但是，如果您负担得起，购买代码签名证书是很好的选择。

- OmkieIT Solutions

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- ZZ Coder · Accepted Answer

如果您不使用代码签名证书，系统会发出警告。对于大多数颁发机构来说，代码签名证书的成本比服务器证书更高。我认为这只是一种营销策略，让你再支付另一个证书的费用。实际上两个证书之间没有技术上的区别。有些颁发机构可能会提供同时适用于两者的组合交易。