Este vaso contiene entradas cuyo certificado del firmante expiran dentro de los seis meses

Question

he firmado mi frasco de varias maneras, pero aparece el mensaje de error anterior cuando se utiliza el comando:

jarsigner -verify -verbose [my jar] 

¿Hay una manera para deshacerse de este error? ¿Mi código simplemente dejará de funcionar después de seis meses si no se vuelve a certificar?

Aquí es todo el conjunto de comandos que se utilizan para generar la clave & firmar el tarro:

keytool -genkey -keystore [keystore] -alias [alias] -validity 2000 
keytool -selfcert -keystore [keystore] -alias [alias] -validity 2000 
jarsigner -keystore [keystore] [jar] [alias] 

Answer 1

¿Hay una manera de deshacerse de este error?

No es un error, sino una advertencia. En cuanto a cómo evitarlo, asegúrese de que el certificado tenga una fecha de validez de más de 6 meses. Para un certificado autofirmado, se trata de proporcionar los parámetros correctos al generar la clave. Aquí está el keytool Example.

keytool -genkeypair -dname "cn=Mark Jones, ou=Java, o=Oracle, c=US" 
    -alias business -keypass <new password for private key> -keystore /working/mykeystore 
    -storepass <new password for keystore> -validity 180 

La parte importante es -validity 180. 180 días, o alrededor de 6 meses, para ese ejemplo. Use 1800 por alrededor de 5 años.

¿Mi código simplemente dejará de funcionar después de seis meses si no se vuelve a certificar?

No exactamente.

• El usuario en algunos sistemas será advertido de que el certificado ha expirado, y se le ofrecerá la opción de aceptarlo. Si lo hacen, funcionará normalmente. p.ej. de "la firma ha expirado":
  
• Es posible que otros sistemas estén configurados para rechazar automáticamente los certificados desactualizados. En esas máquinas, es muy probable que el código nunca se inicie o, en casos excepcionales, se cargue, pero se aplique una caja de arena.

---

pensé que me había convertido todo el almacenamiento en caché de Java fuera, aunque, como es molesto cuando se trata de desarrollar.

El almacenamiento en caché de Applet durante las pruebas es un gran problema. Intento evitar probar applets en el navegador hasta que sea absolutamente necesario. Hay 3 formas que conozco para probar applets que no almacenan en caché las clases.

1. AppletViewer
2. un applet híbrido/aplicación
3. Appleteer (ligeramente mejor que visor de applets en algunos aspectos, he desarrollado hace un tiempo)