Questo vaso contiene voci il cui certificato del firmatario scadranno entro sei mesi

Question

ho firmato il mio vaso in vari modi, ma io continuo a ricevere il messaggio di errore di cui sopra quando uso il comando:

jarsigner -verify -verbose [my jar] 

Esiste un modo sbarazzarsi di questo errore? Il mio codice smetterà di funzionare dopo sei mesi se non viene ricertificato?

Ecco l'intero set di comandi utilizzati per generare la chiave & firmare il vaso:

keytool -genkey -keystore [keystore] -alias [alias] -validity 2000 
keytool -selfcert -keystore [keystore] -alias [alias] -validity 2000 
jarsigner -keystore [keystore] [jar] [alias] 

Answer 1

Esiste un modo per sbarazzarsi di questo errore?

Non si tratta di un errore, ma di un avviso. Per sapere come evitarlo, assicurati che il certificato abbia una data di validità superiore a 6 mesi. Per un certificato autofirmato, si tratta di fornire i parametri corretti durante la generazione della chiave. Ecco lo keytool Example.

keytool -genkeypair -dname "cn=Mark Jones, ou=Java, o=Oracle, c=US" 
    -alias business -keypass <new password for private key> -keystore /working/mykeystore 
    -storepass <new password for keystore> -validity 180 

La parte importante è -validity 180. 180 giorni, o circa 6 mesi, per quell'esempio. Usa 1800 per circa 5 anni.

Il mio codice smetterà di funzionare dopo sei mesi se non viene ricertificato?

Non esattamente.

• L'utente su alcuni sistemi verrà avvisato che il certificato è scaduto e verrà offerta la scelta di accettarlo. Se lo fanno, funzionerà normalmente. per esempio. di "firma è scaduta":
  
• Altri sistemi potrebbero essere configurati per rifiutare automaticamente certificati scaduti. Su quelle macchine, molto probabilmente il codice non verrà mai avviato, o in rari casi, verrà caricato ma verrà applicata una sandbox.

---

pensavo di aver girato tutto java caching off anche se, come è fastidioso quando si cerca di sviluppare.

Il caching dell'applet durante il test è un grosso problema. Cerco di evitare di testare le applet nel browser fino a quando non è assolutamente necessario. Ci sono 3 modi che conosco per testare le applet che non memorizzeranno nella cache le classi.

1. appletviewer
2. Un applet ibrido/applicazione
3. Appleteer (leggermente migliore rispetto applet viewer per certi aspetti, ho sviluppato qualche tempo fa)