javaear中的代码签名

我们正在尝试为我们的项目实现代码签名例程。档案是耳朵。当我在谷歌研究时，我们看到jar代码签名证书是免费的还是付费的。有人能帮助我们是否可以为EAR进行代码签名吗？如果是，如何进行？

您可以使用jdk的keytool创建自己的密钥库。 但这将是一个自我签名的档案

否则，您可以从任何CA（如Trust、Verizon等）以您的名义获取签名证书

---

我的问题是你为什么要在耳朵上签名

您可以签署

EAR

，就像签署

JAR

，例如使用

jarsigner

。您使用的是什么服务器？我们使用的是Jboss服务器。有人能为EAR建议一些代码签署过程吗？我们需要签署EAR，以确保它不被篡改。我在这里没有什么想法。其实不知道。Jar签名就足够了。我们在EAR中有jar文件用于完整性检查，您可以使用BouncyCastle或OracleProvided使用JCE