看了 Swing 的
Java Web Start 学习 正好自己也写了一个Java Application, 而同事是用Mac,他不太会设java 环境, 于是决定把自己的application 放在server 上, 用Java Web Start 技术,这样就方便别人使用.
1.keystore的有效时间
keytool -genkey -keystore myKeystore -alias jwstest -validity 365
用 -validity valDays 来设定, 缺省的是 6个月
2.Sign Jar文件
jarsigner -keystore myKeystore -storepass xxxx yourtest.jar jwstest
直接用 storepass 传password 给jarsigner, 不需要每次单独输入, 很适合做批处理,对多个Jar一起sign. 因为用JWS,所以引用的Jar都需要Sign.
3. 引用的已经被别人Sign 过的Jar
如果不特殊处理,可能会遇到 Exception
JAR resources in JNLP file are not signed by same certificate
验证JAR 是不是已经被sign 可以用-verfiy这个命令
jarsigner -certs -verbose -verify yourtest.jar 
通常解决的办法是把这个Sign过的JAR 写成单独的JNLP, 然后在自己的主JNLP中引用它

<?xml version="1.0" encoding="UTF-8"?>

<jnlp spec="1.0+" codebase="http://localhost:8080/webstart/" href="signedjar.jnlp">

   <information>

      <title>Signed Jar</title>

      <vendor>ABC Company</vendor>

      <offline-allowed/>

   </information>

   <offline-allowed/>
   <resources>
      <jar href="signed.jar"/>
   </resources>

   <component-desc/>

</jnlp>

 
参考网站 
http://java.sun.com/j2se/1.5.0/docs/guide/javaws/developersguide/contents.htmlhttp://weblogs.java.net/blog/kirillcool/archive/2005/05/signing_jars_fo.html
  
	posted on 2008-11-14 15:07 
happyy2k 阅读(1295) 
评论(0)  编辑  收藏  所属分类: 
JAVA