Cómo firmar un archivo JAR utilizando un archivo .PFX

Question

Firmamos nuestro código .net con un archivo cert .PFX. Un colega ahora necesita usar el mismo certificado para firmar un archivo .jar para un cliente.

¿Alguien me puede indicar un enlace o un ejemplo de cómo puedo hacer esto por favor?

El archivo jar se utilizará en Oracle Web Logic Server ejecutándose en Solaris.

Y, una vez firmado, ¿necesitamos enviar cualquier otro archivo jar firmado?

Gracias.

Answer 1

A partir de aquí:

https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=1072

Comprobar si se puede ver los certs

-> keytool -list -v -storetype pkcs12 -keystore file.pfx 

nota el alias.

Si se puede: -> jarsigner -storetype pkcs12 -keystore file.pfx myjar.jar alias

Eso es todo lo que hay que hacer.

Para verificar la firma del fichero ...

-> jarsigner -verify JAR_FILE 

Dónde JAR_FILE es el archivo para ser firmado.