non valida file di firma SHA1 digest

Ho cercato di verificare la firma Jar:non valida file di firma SHA1 digest

jarsigner -verify -verbose -certs example.jar

ho ottenuto il seguente problema:

jarsigner: java.lang.SecurityException: invalid SHA1 signature file digest for o 
rg/apache/log4j/net/DefaultEvaluator.class

ho avuto alcuni suggerimenti su come utilizzare -digestalg SHA-1 ma non so dove dovrei mettere questa affermazione!

Spero che tu possa aiutarmi a risolvere il problema.

fonte

2011-11-18 Nasser

ecco la soluzione:

jarsigner -keystore mykeystore -digestalg SHA1 jarfile alias

per verificare:

jarsigner -verify -verbose -certs jarfile

fonte

2011-11-18 17:45:59 Nasser

Questa stessa soluzione funziona se stai ricevendo la variante SHA-256 del messaggio del PO stava diventando. – slm

funziona solo se i giare originali non sono già firmati. –

Questo non sembra funzionare su Java 7 e 8. – Ahmed

Questo errore può anche accadere quando il vaso è firmato due volte.

La soluzione era "non firmare" il contenitore cancellando *. SF, *. DSA, *. RSA file dal META-INF e quindi firmare nuovamente il barattolo.

fonte

2013-04-15 12:20:22 rzymek

Confermato, per me il problema era il barattolo firmato due volte. – Doug

Nel mio caso non era abbastanza. Doveva anche cancellare i record "SHA" nel file manifest. – Makatun

Questo ha funzionato per me. Ho dovuto cambiare il mio ANT alla versione 1.8.3 e aggiungere l'attributo DIGESTALG:

<!-- VLS2014 ADDED digestalg="SHA1" --> 
<signjar keystore="${security.keystore}" 
     storepass="${security.storepass}" 
     keypass="${security.keypass}" 
     alias="${security.alias}" 
     jar="${basedir}/temp/tj/${justfname}" 
     signedjar="${real.signed.jar}" 
    digestalg="SHA1" 
     /> 

<delete file="${basedir}/temp/tj/${justfname}" /> 
</target>

fonte

2014-03-10 16:43:41 user3389098

non valida file di firma SHA1 digest

risposta

Problemi correlati