一:
c:\zzz\SignedAppletDemo>jar cvf myapplet.jar *.*
执行完此步后,在signedappletdemo文件夹下产生myapplet.jar文件,主要是.class文件二:
c:\zzz\SignedAppletDemo>keytool -genkey -keystore mystore.store -alias my.store
执行完此步后,目录下出现mystore.store文件,为密钥库,此密钥库别名为my.store。三:
c:\zzz\SignedAppletDemo>keytool -export -keystore mystore.store -alias my.store -file mycert.cer
执行完此步后,目录下出现mycert.cer文件,就是一张证书四:
c:\zzz\SignedAppletDemo>jarsigner -keystore mystore.store myapplet.jar my.store此步骤是对密钥库签名然后把myapplet.jar,mystore.store,mycert.cer复制到用户目录下。以上是服务器所做步骤
以下是客户机所做步骤五:
c:\zzz\SignedAppletDemo>keytool -import -keystore client.store -alias my.store -file mycert.cer
用户同意接收该证书,信任该证书颁发者的所有作品,也就是把收到的证书导入本地密钥库。
六:
修改用户的policy文件,文件名为.java.policy放在用户主目录下。
七:
对接收的文件进行验证
C:\zzz\SignedAppletDemo>jarsigner -verify -verbose -keystore mystore.store myapplet.jar
jar verified.八:
打开接收文件
C:\zzzSignedAppletDemo>jar -vxf myapplet.jar
那么用户就得到所有被签名的文件。九:
在用户端把生成的证书导入,即安装证书。

解决方案 »

  1.   

    但我现在想时候代码创建证书? 不明白你的意思。有没有方法好象 windows shell编程一样把keytool工具包装起来,调用它的功能,但在界面上却是自己的东西。
    你是不是要做一个制作证书和数字签名的工具?我知道一个工具KeystoreTool可以实现这样的功能,你可以去查查有没有它的源码下载。
      

  2.   

    : bluesmile979
    说的是用工具创建
    代码创建的意思是:
    好比用代码创建一个文件:
    File file =new file("d:\\1.txt");
    file.create();
      

  3.   

    你去下一个KeyStoreTool,然后用cavaj之类的反编译工具生成源文件就可以拿来参考了