签名的Jar文件格式

Java的Jar文件使用jarsigner签名以后,在META-INF文件夹下会多出两个文件：
XXX.SF文件与XXX.YYY文件。XXX应该与你签名时使用密钥的别名一致.
而XXX.YYY的扩展名,根据数字签名的类型RSA、DSA 或者 PGP 以及用于签名 JAR 的证书类型而有不同的扩展名。
XXX.SF文件包含的内容例如:

//
Manifest-Version: 1.0
Created-By: 1.3.0_02 (Sun Microsystems Inc.)

Name: a/b/c1.class
SHA1-Digest: fcav7ShIG6i86xPepmitOVo4vWY=

Name: a/b/c2.class
SHA1-Digest: kdHbE7kL9ZHLgK7akHttYV4XIa0=
//
a/b/c1.class的SHA1-Digest值指的是c1.class的SHA1内容摘要.

XXX.YYY是二进制签名文件,其包含签名的证书链以及公共密钥.

下面的链接是讨论有关Elipse的插件签名：
http://www.ibm.com/developerworks/cn/opensource/os-eclipse-plugin-sigs/

 

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/17131144/viewspace-596526/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/17131144/viewspace-596526/