Blog de Velislav Krástev

Como los navegadores ahora quieren que se firmen los Jar, a menudo sucede que el hombre tiene que firmar un Jar él mismo.

Aquí tienes un manual de cómo firmar un tarro.

Primero necesitas instalar el SDK de Java.

http://www.oracle.com/technetwork/java/javase/downloads/index.html?ssSourceSiteId=otnjp

Instale el JDK de la lista para el entorno que utiliza.

Este manual está hecho para usuarios de Windows. Configure la variable JAVA_HOME y coloque la carpeta JAVA/bin en la ruta para usar los comandos Java.

Ahora puedes crear tu almacen de claves y par de claves. Navegue a su carpeta de inicio como C:\Users\nombre de usuario y ejecute el siguiente comando allí en la consola.

• Generar un almacén de claves Java y un par de claves

  keytool -genkey -alias mydomain -keyalg RSA -keystore .keystore

  Debes responder algunas preguntas y al final obtendrás un almacen de claves generadas llamado .keystore y el par de claves. Debe escribir la contraseña del almacen de claves, ya que es importante y se utilizará después.

  Ahora navega a la carpeta con tus Jars y ejecuta los siguientes comandos en la consola:

  jarsigner -sigfile SIG -signedjar SignedApp.jar jar-to-sign.jar alias
  jarsigner -verify SignedApp.jar

  Como en el lugar de alias, coloque el alias que ingresó por Generación del almacen de claves. Jar-to-sign es el nombre del jar que necesita firmar.
  La verificación se realiza para verificar que el frasco esté realente firmado correctamente.

  Eso es todo.

  Feliz fichaje.