警告:
此 jar 包含其证书链无效的条目。原因: PKIX path building failed: sun.security.pr
vider.certpath.SunCertPathBuilderException: unable to find valid certification
ath to requested target
此 jar 包含其签名者证书为自签名证书的条目。
此 jar 包含的签名没有时间戳。如果没有时间戳, 则在其中任一签名者证书到期 (最早为
2039-05-18) 之后, 用户可能无法验证此 jar。
【原因】
仓库没有信任的 证书链,需要添加证书链到信任库,程序默认的信任库是java.security ,在java.home/lib/security 中(https://blog.csdn.net/vrix/article/details/7108527 有说明)。所以我们需要更改信任库.。
【方法】
1、先用验证证书生成jks密钥库;
keytool -keystore test.jks -import -file myca.cer -alias testca
2、指定密钥库进行签名验证( -keystore)。