如何使用CA签名证书签署java applet

Question

我想使用netbeans签署applet，但我不想自签名，因为自发布Java 7u51以来，它被视为未签名。我如何获得密钥库密码？

Answer 1

你在问错误的问题。

1. 你需要一个密钥对。
2. 您需要一个CSR。
3. 您需要获取由CA签名的CSR。

所有这些东西进入密钥库，而不是JDK或JRE附带的东西。这是一个信任存储，具有完全不同的目的。

所以，你需要或者创建一个新密钥库，用keytool，在这种情况下，你可以选择自己的密码，或者你需要使用一个现有的密钥库，通常$ HOME /的.keystore，其中你必须知道它的密码。

然后你做：

1. 密钥工具-genkey ...
2. 的keytool -certreq ...
3. 获得CA签名CSR刚刚生成。
4. keytool -importcert ...导入签名的CSR，使用与1-2相同的别名。

请注意，NetBeans与此无关。