Какие есть способы подписи jar (jnlp) файлов?

Question

[Артем Сошников]

Добрый день!
Имеется написанная утилита для загрузки данных с bluetooth устройства на сайт.
Запускается с помощью java web start (jnlp)

1. Какие варианты подписи существуют для jar и jnlp файлов, так чтобы java не пугала пользователя кучей страшных окон из серии "все плохо, мы все умрем"?

2. Есть ли варианты подписи такого приложения центрами сертификации типа let's encrypt? Если нет, то какие есть недорогие аналоги?

3. Наивно полагать, но все же, есть ли возможность использовать сертификат сайта для подписи приложения?

Answer 1

[eudj1n]

1. Вариант только один - использовать сертификат для подписания кода (Code Signing Certificate)
   
2. Можете посмотреть, например, тут - https://cheapsslsecurity.com/comodo/codesigningcer...
   
3. В сертификатах используются разные политики применения, поэтому нужно использовать именно Code Signing Certificates.
   

Comments

[Станислав Агарков]

А этим сертификатом можно подписать exe файл?

[eudj1n]

Станислав Агарков: (из ссылки, приведенной выше):

Digitally signs Microsoft 32-bit/64-bit .exe, .ocx, .dll, .cab files and kernel mode software
Secures Java, Microsoft VBA, Microsoft Office Documents & Software
Allows to Sign Mobile Platforms such as Apple, Android, Windows Mobile