Эта баночка содержит записи, у которых подписывающего сертификат истекает в течение шести месяцев

Question

я подписал свою баночку по-разному, но я получаю выше сообщение об ошибке, когда я использую команду:

jarsigner -verify -verbose [my jar] 

Есть ли способ избавиться от этой ошибки? Мой код просто перестанет работать после шести месяцев, если он не будет повторно сертифицирован?

Вот весь набор команд для генерации ключа & подписать Jar:

keytool -genkey -keystore [keystore] -alias [alias] -validity 2000 
keytool -selfcert -keystore [keystore] -alias [alias] -validity 2000 
jarsigner -keystore [keystore] [jar] [alias] 

Answer 1

Есть ли способ избавиться от этой ошибки?

Это не ошибка, а предупреждение. Что касается того, как избежать этого, удостоверьтесь, что срок действия сертификата превышает 6 месяцев. Для самозаверяющего сертификата, это вопрос предоставления правильных параметров при генерации ключа. Вот keytool Example.

keytool -genkeypair -dname "cn=Mark Jones, ou=Java, o=Oracle, c=US" 
    -alias business -keypass <new password for private key> -keystore /working/mykeystore 
    -storepass <new password for keystore> -validity 180 

Важной частью является -validity 180. 180 дней, или около 6 месяцев, для этого примера. Используйте 1800 в течение 5 лет.

Будет ли мой код просто прекращать работу после шести месяцев, если он не будет повторно сертифицирован?

Не совсем.

• Пользователь в некоторых системах будет предупрежден о том, что срок действия сертификата истек, и ему будет предложено принять его. Если они это сделают, это будет работать нормально. например «подпись истекло»:
  
• Другие системы могут быть настроены на автоматическое отклонение устаревших сертификатов. На этих машинах код, скорее всего, никогда не запустится или, в редких случаях, не будет загружен, но будет применен песочница.

---

Я думал, что вывернута кэширование Java выключить, хотя, как это раздражает, когда пытаются разработать.

Кэширование апплетов во время тестирования - большая проблема. Я стараюсь избегать проверки апплетов в браузере, пока это абсолютно необходимо. Есть три способа, которыми я знаю, чтобы тестировать апплеты, которые не будут кэшировать классы.

1. AppletViewer
2. гибридный апплет/приложение
3. Appleteer (немного лучше, чем апплет просмотр в некоторых отношениях, я разработал его некоторое время назад)