[网摘]Java jar 文件数字签名

本文主要是介绍[网摘]Java jar 文件数字签名，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

本文摘自CSDN论坛的一段回复

一：
c:\zzz\SignedAppletDemo> jar cvf myapplet.jar *.*
执行完此步后，在signedappletdemo文件夹下产生myapplet.jar文件,主要是.class文件

二：
c:\zzz\SignedAppletDemo> keytool -genkey -keystore mystore.store -alias my.store
执行完此步后，目录下出现mystore.store文件，为密钥库，此密钥库别名为my.store。

三：
c:\zzz\SignedAppletDemo> keytool -export -keystore mystore.store -alias my.store -file mycert.cer
执行完此步后，目录下出现mycert.cer文件，就是一张证书

四：
c:\zzz\SignedAppletDemo> jarsigner -keystore mystore.store myapplet.jar my.store

此步骤是对密钥库签名

然后把myapplet.jar,mystore.store,mycert.cer复制到用户目录下。

以上是服务器所做步骤
以下是客户机所做步骤

五：
c:\zzz\SignedAppletDemo> keytool -import -keystore client.store -alias my.store -file mycert.cer
用户同意接收该证书，信任该证书颁发者的所有作品,也就是把收到的证书导入本地密钥库。

六：
修改用户的policy文件，文件名为.java.policy放在用户主目录下。

七：
对接收的文件进行验证
C:\zzz\SignedAppletDemo> jarsigner -verify -verbose -keystore mystore.store myapplet.jar
jar verified.

八：
打开接收文件
C:\zzzSignedAppletDemo> jar -vxf myapplet.jar
那么用户就得到所有被签名的文件。

九：
在用户端把生成的证书导入，即安装证书。