要使用SSL，我的JAR文件應該簽名嗎？

Question

我有一個SSL小程序，我想連接到Cpp服務器。我需要自己簽署JAR嗎？我也絕對需要建立一個CA來做到這一點？

我在過去的信託店有一些運氣。我是否需要一個信任/密鑰存儲才能使其工作？如果可以的話，請把我鏈接到一個體面的網頁上，瞭解如何做到這一點？

Answer 1

簽名和未簽名小程序之間的區別是未簽名的小程序在安全沙箱中運行，並且受限於他們可以執行的操作。可以使http連接到他們從中加載的服務器。無法與其他服務器建立http連接。

因此，只要您在要連接的服務器上託管小應用程序，就不需要對小應用程序進行簽名。

如果希望服務器和小應用程序之間的連接安全，則使用SSL是必不可少的。