java - 要使用 SSL，我的 JAR 文件应该被签名吗？

Question

我有一个 SSL 小程序，我想连接到 Cpp 服务器。我是否需要对 JAR 进行自签名？另外，我是否绝对需要设置 CA 才能做到这一点？

过去我在信托商店有过一些运气。我是否需要信任/密钥存储才能使其正常工作？如果是这样，你能不能给我一个关于如何做的像样的页面？

Answer 1

签名和未签名的小程序之间的区别在于，未签名的小程序在安全沙箱中运行，并且它们的功能受到限制。可以与加载它们的服务器建立 http 连接。无法与其他服务器建立 http 连接。

因此，如果您将小程序托管在要连接的服务器上，则无需对小程序进行签名。

如果您希望服务器和小程序之间的连接安全，则必须使用 SSL。