如何使用CA簽名證書籤署java applet

Question

我想使用netbeans簽署applet，但我不想自簽名，因爲自發布Java 7u51以來，它被視爲未簽名。我如何獲得密鑰庫密碼？

Answer 1

你在問錯誤的問題。

1. 你需要一個密鑰對。
2. 您需要一個CSR。
3. 您需要獲取由CA簽名的CSR。

所有這些東西進入密鑰庫，而不是JDK或JRE附帶的東西。這是一個信任存儲，具有完全不同的目的。

所以，你需要或者創建一個新密鑰庫，用keytool，在這種情況下，你可以選擇自己的密碼，或者你需要使用一個現有的密鑰庫，通常$ HOME /的.keystore，其中你必須知道它的密碼。

然後你做：

1. 密鑰工具-genkey ...
2. 的keytool -certreq ...
3. 獲得CA簽名CSR剛剛生成。
4. keytool -importcert ...導入簽名的CSR，使用與1-2相同的別名。

請注意，NetBeans與此無關。