我正在开发一个以前是自签名的Java小程序。现在使用的是java 7u51,我正在为Applet获取jar签名。
我使用了用于apache2 ssl的证书/密钥来对jar进行签名。为此,我必须使用密钥/证书和还没有共用SSL库创建一个新的密钥存储库。
如果我在applet上运行jarsigner -verify,就会得到:
This jar contains entries whose signer certificate's ExtendedKeyUsage extension
doesn't allow code signing.
applet仍然收到一个无效的证书错误。我可以查看证书,它与SSL使用的证书相同。错误消息说它是由于自签名而被阻止的,但是这不是一个自签名的证书!
当我将安全设置移动到“媒体”时,我可以运行applet,但是对于这个项目来说,这是不可接受的。
我以前签署的证书是链的一部分(大约4长)。我需要用整个链子在罐子上签名吗?我需要使用代码签名证书吗?
发布于 2014-07-22 15:28:58
我不再做这个项目了,所以我要结束这个问题。我们使用的解决方案是为applet通过使用组策略承载的URL添加安全异常。
https://stackoverflow.com/questions/21440583
复制相似问题