1

所以我对如何签署一个 jar 以使其作为 jnlp 运行有点困惑。

目前我有一个jar，它运行，开始下载并验证东西，然后它到最后并弹出一个窗口说它无法启动，然后它给出了异常：

JNLPException[category: Launch File Error : Exception: null : LaunchDesc: 
 <jnlp codebase="http:/SomeHost:8080/_test/" href="jnlpcomponent1.jnlp" spec="1.0+">
<information>
  <title>jnlpcomponent1</title>
 <vendor>SUN_MICR</vendor>
 </information>
 <security>
 <all-permissions/>
  </security>
<resources>
 <jar href="lib/activation.jar" download="eager"/>
<jar href="lib/mail.jar" download="eager"/>
 </resources>
 <component-desc/>
 </jnlp> 
]
at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResourcesHelper(Unknown Source)
at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResources(Unknown Source)
at com.sun.javaws.Launcher.prepareResources(Unknown Source)
at com.sun.javaws.Launcher.prepareAllResources(Unknown Source)
at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
at com.sun.javaws.Launcher.launch(Unknown Source)
at com.sun.javaws.Main.launchApp(Unknown Source)
at com.sun.javaws.Main.continueInSecureThread(Unknown Source)
at com.sun.javaws.Main$1.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)

我相当确定这与 jar 被错误/错误地签名有关......我可以使用一些帮助来理解这里发生了什么以及如何修复它。

非常感谢。

4

2 回答 2

1

我相当确定这与 jar 被错误/错误地签名有关

正是这种情况，你的一个罐子没有签名（正确）

什么总是对我有用：解压缩所有罐子而不是用 1 个进程签名。如果确认它可以正常工作，那么我将移除 1-2 个 jar 以匹配原始部署设计。而且你会知道问题出在什么罐子里，而不是更容易修复它。

于 2012-09-12T16:09:20.697 回答
0

您可以使用 ANT 对 JAR 文件进行签名。通过这种方式，您可以在 IDE 中对文件进行签名，并为部署应用程序提供更快的工作流程。每次更改都需要您重新签署您的应用程序。

<project name="YourProject" default="dist" basedir="jarsigning">

  <target name="signMainJar">
     <signjar jar="../dist/YourApp.jar" destDir="signed" alias="WhateverYouSetIt2" 
              keystore="fileNameOfCerticate" storepass="passw03d" lazy="true" /> 
     <echo message="The file was signed." /> 
  </target>
  <!-- Use this if you are using any libraries. These also need to be signed. -->
  <target name="signLibs">
    <signjar destDir="signed" alias="WhateverYouSetIt2"
              keystore="fileNameOfCerticate" storepass="passw03d" force="true">
       <path>
          <fileset dir="lib" includes="*.jar" /> 
       </path>
    </signjar>
    <echo message="The library files were signed." /> 
  </target>

 </project>

在运行此脚本之前，您需要先创建一个 jarsigning 目录并放置一个用于签名的证书（密钥）。在该文件夹中，创建一个名为“已签名”的文件夹，这是脚本将放置已签名代码的位置。如果您尚未从 Verisign 或 GoDaddy 等授权机构购买自签名证书，请使用密钥库工具创建自签名证书。

于 2012-09-21T18:40:45.820 回答