必须从Java控制台导入代码签名证书才能正确查看Publisher，并避免签名错误

Question

我们已经购买了代码签名证书，并且我已使用jarsigner命令和.pfx格式的证书对此证书签署了Applet jar。 但是，当在浏览器中加载小程序时，它显示“未知的发布者”和“无法验证数字签名”错误。如果我从Java控制面板->安全性->证书->签名者CA导入证书，发布者开始正确显示，并且出现“数字签名已验证”消息。

我的问题是，当我们使用受信任的证书对jar进行签名时，为什么我仍必须导入证书才能看到正确的结果？ 即使不导入它，它也不能正确显示Publisher /正确验证签名吗？

Answer 1

我的问题解决了。 我用来签名罐子的证书（.pfx格式）有问题。 从CA站点生成此证书时，未选中“在路径中包括所有证书”复选框。 结果，该证书没有在applet jar中进行签名验证所需的完整链。

以下命令可用于显示.pfx文件中证书的详细信息openssl pkcs12 -in <pfx_file_name>.pfx -nodes

有问题的证书仅列出了1个证书。 而后来生成的证书具有完整的3证书链。