使用jarsigner對jar檔進行簽章

若要對jar進行簽章，首先要有一張憑證，缺$一族可使用java keytoo工具可產生自我簽發的憑證（參考這裡）！

使用jarsigner工具對test.jar進行簽章的指令如下：

jarsigner -keystore test.jks -keypass test test.jar alias-test

各參數說明如下：

-keystore 符合java keystore格式的憑證路徑
-storepass 該憑證的密碼
*.jar 欲簽章之jar檔
alias-test 此憑證之別名

使用Java Applet製作自然人憑證登入驗證(1)

因為要實作使用自然人憑證來登入網站並達到跨browser的功能，因此打算以Applet的方式來呼叫HiSecue的Win32 API，不過因為在Java中呼叫JNI屬於特權模式，所以Applet程式必須打包成JAR檔，並且將它簽章後同時獲得客戶端的同意才得以在瀏覽器中執行。

另一方面，若要進行簽章必須先取得獲CA認證的憑證，但是要取得CA核發的憑證要很多$，因此可以參考另一篇，以JDK的keytool工具製作自我核發的憑證。

使用Java Applet製作自然人憑證登入驗證(2)

接續上一篇，繼續實作！


4.在JApplet的run()中，呼叫具特權模式類別。

java.awt.EventQueue.invokeAndWait(new Runnable() {
    public void run() {
        initComponents();
        //產生新特權模式類別
        checkCard check = new checkCard();
        //以AccessController的static method執行特權模式指令
        String s = (String)AccessController.doPrivileged(check);
    }
});

Netbeans 7.x對jar檔自動簽章

要在Netbeans中設定在建置專案時自動對jar檔自動簽章的步驟如下：

1.打開project.properties檔案。在最後方加入下列設定。

#加入自動化自我簽章
jarsign.jarsigner=jarsigner.exe路徑
jarsign.keystore=已核發之憑證檔
jarsign.storepass=憑證檔密碼
jarsign.signedjar=${dist.dir}
jarsign.alias=憑證別名