Підпис коду Java: Завантажте сертифікат і код підпису

Примітка. З 1 червня 2021 р. GoDaddy більше не видаватиме та не подовжуватиме сертифікати підпису коду або водія. Якщо ви вже маєте сертифікат підпису коду або драйвера, ви не зможете змінити його повторно після 1 червня 2021 р. Усі сертифікати, видані до 1 червня 2021 р., Залишатимуться чинними до закінчення терміну дії.

Після перевірки запиту на сертифікат ви можете завантажити файли сертифікатів і використовувати їх для підпису коду Java.

Завантажте сертифікат

1. Перейдіть на сторінку продукту GoDaddy.
2. Виберіть Сертифікати SSL і виберіть Керувати поруч із сертифікатом, який потрібно завантажити.
3. В розділі Завантажити сертифікат виберіть Тип сервера, а потім виберіть Завантажити Zip-файл.

Перемістіть файл сертифіката

1. Розархівуйте завантажений ZIP- файл.
2. Відкрийте розпаковану папку та знайдіть файл, який закінчується на -SHA2.pem .
3. ( Необов’язково ) Перейменуйте файл PEM на щось простіше для введення, наприклад mycert.pem .
4. Перемістіть файл PEM до місця, де було створено сховище ключів.
   
   Для користувачів Windows це каталог bin вашої інсталяції JDK & mdash; наприклад:
   

   C: \ Program Files \ java \ jdk номер версії \ bin

Підготовка лише для Windows

Якщо ви використовуєте Windows, ви маєте виконати наведені нижче дії, щоб інсталювати сертифікат і підписати код.

1. Запустіть cmd від імені адміністратора.
2. Перейдіть до каталогу bin

   інсталяції JDK: cd C: \ Program Files \ java \ jdk номер версії \ bin

Встановіть сертифікат

1. За допомогою командного рядка перейдіть до каталогу, у якому ви створили сховище ключів. (Користувачі Windows вже мають бути тут.)
2. Встановіть сертифікат:

   keytool -importcert -file mycert.pem -keystore codesignstore

3. Введіть пароль сховища ключів.
4. Введіть yes, якому ви бажаєте довіряти сертифікат, і натисніть клавішу Enter .

Підпишіть свій код

1. Підпишіть свій код:

   jarsigner -verbose -keystore codesignstore -tsa http://tsa.starfieldtech.com/ ваш файл jar .jar codesigncert

   Користувачам Windows може знадобитися використати повні шляхи до своїх файлів сховищ ключів (JKS) та JAR .

   Примітка. Ви повинні використовуватиhttp://tsa.starfieldtech.com повноваження штампа часу.

2. Введіть пароль сховища ключів.
3. Переконайтеся, що ваш код підписано.

   jarsigner -verify -verbose -certs ваш файл jar .jar

Якщо все працювало, ви побачите перевірену банку .

Ви можете побачити: "Цей jar містить записи, ланцюжок сертифікатів яких не перевірено". Наявність цього попередження не означає, що ваш сертифікат не працюватиме.

Наступний крок

• Ось і все! Тепер ви можете розпочати розповсюдження підписаного коду.