java - 使用现有证书签署 Java 小程序

Question

已经有很多关于签署小程序的问题，但有一种情况，我认为它更常见，但显然不是......

如果我已经拥有 CSR、CA 和证书，如何签署小程序？我想我应该导入 CSR 以创建一个密钥库，然后继续，就好像 CSR 是由 keytool 生成的一样。

但我尝试了几次，似乎无法做到正确。我找不到更多关于它的信息。

无论如何，也许我错了，这根本不可能，尽管我不这么认为..

很高兴获得有关此的一些信息/链接。

Answer 1

如果我已经拥有 CSR、CA 和证书，如何签署小程序？

你不能，除非你也有私钥。

我想我应该导入 CSR 以创建密钥库，然后继续，就好像 CSR 是由 keytool 生成的一样。

您应该将签名证书及其 CA 证书链导入包含私钥的同一密钥库中！并且您从中生成了 CSR。

或者，如果您有其他形式的私钥，请将其转换为 PKCS#12，将其作为密钥库导入新的 JKS 密钥库，然后如上所述导入签名证书等。

导入签名证书时，您必须使用与私钥相同的别名。