自签名jar的证书检索问题

Question

我有一个用Java密钥工具生成的密钥自签名的jar。 在运行时，我尝试使用以下代码检索证书：

ProtectionDomain pd = MyApplication.class.getProtectionDomain();
Certificate[] cert = pd.getCodeSource().getCertificates();

当我的jar在独立的命令行Java应用程序中使用时，这可以很好地工作。 但是，当我在Weblogic服务器中部署的Web应用程序中使用此jar时，getCertificates（）调用将返回null。 为什么？

Answer 1

因为已将容器配置为解压缩.WAR文件，所以它是从WEB-INF / classes目录而不是直接从.WAR文件加载类。 因此，代码源是一个目录，因此没有证书。