Java jar 程序的签名文件,签名的Jar文件格式

文件格式"/>

Java jar 程序的签名文件,签名的Jar文件格式

Java的Jar文件使用jarsigner签名以后,在META-INF文件夹下会多出两个文件：

XXX.SF文件与XXX.YYY文件。XXX应该与你签名时使用密钥的别名一致.

而XXX.YYY的扩展名,根据数字签名的类型RSA、DSA 或者 PGP 以及用于签名 JAR 的证书类型而有不同的扩展名。

XXX.SF文件包含的内容例如:

//

Manifest-Version: 1.0

Created-By: 1.3.0_02 (Sun Microsystems Inc.)

Name: a/b/c1.class

SHA1-Digest: fcav7ShIG6i86xPepmitOVo4vWY=

Name: a/b/c2.class

SHA1-Digest: kdHbE7kL9ZHLgK7akHttYV4XIa0=

//

a/b/c1.class的SHA1-Digest值指的是c1.class的SHA1内容摘要.

XXX.YYY是二进制签名文件,其包含签名的证书链以及公共密钥.