Java签名罐与服务器证书

Question

是否可以使用服务器证书签署java Web启动应用程序？ 我想知道的是它是否有效。 我的服务器有一个可靠的证书，我想重复使用相同的证书来签署一个应用程序。

现在，我有这个警告：

此jar包含其签名者证书的ExtendedKeyUsage扩展不允许代码签名的条目。 此jar包含其签名者证书的NetscapeCertType扩展不允许代码签名的条目。

我是否可以启动我的应用程序而不会警告证书不受信任？

Answer 1

如果您不使用代码签名证书，您将收到警告。 对于大多数CA，代码签名证书的成本高于服务器证书。 在我看来，这只是一个让你支付另一个证书的营销方案。 两个证书之间没有技术差异。 某些CA可能会为两者提供组合协议。

Answer 2

我假设您使用SSL的KEY和CRT创建了JKS文件，因此您收到错误。

我这里有一个简单的解决方案：

如您所知，您可以使用以下命令创建JKS

keytool -genkey -v -keystore my-release-key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias my-alias

当你使用这个JKS时，你会得到自我签名的认证信息，这对于让应用程序在谷歌游戏商店生活绝对没问题。但是，如果你能负担得起，购买代码签名证书是好的..