Jarsigner - Что произойдет после истечения

Question

Если я создать хранилище ключей и подписать банку с этой командой:

keytool -genkey -alias myalias -keyalg RSA -validity 365 -keystore keys/my.keystore 

jarsigner -verbose -keystore keys/my.keystore -signedjar my_signed.jar my_unsigned.jar myalias 

Тогда я бы создать сертификат, который действителен 365 дней. Что происходит с файлом jar через 365 дней? Неужели он все еще работает? Может ли кто-то еще получить подписчика, когда он использует «проверку jarsigner»? Как обновить сертификат?

Answer 1

Инструмент Jarsigner имеет опцию (-tsa URL) в соответствии с http://docs.oracle.com/javase/7/docs/technotes/guides/security/time-of-signing.html

Если вы используете ВСТ вариант подписанная метка времени включена в подписи банку. Многие ЦС, которые предлагают сертификаты подписи кода, имеют такой сервер метки времени. Когда подпись банка будет проверена позже, клиент проверяет, действительно ли сертификат был действителен, когда банка была подписана. Таким образом, банку можно по-прежнему проверять, даже если год прошел. Вы должны использовать сервер времени вашего ЦС, так как после этого может быть проверена подпись метки времени (цепочка сертификатов уже включена - с момента написания кода с сертификатом из этого числа)