java 第三方数字证书 签证

第三方证书签证jar，网上资料很少，研究了好久，终于签证成功了。
一、自建Windows证书颁发机构（server 2012），浏览器向颁发机构申请证书，并取得证书，然后导出完整证书，就是带私钥密钥对的pfx后缀证书，记录证书安装密码；
二、找到密钥的别名
这里所说的别名不是pfx的文件名，是在pfx里面的的别名，输入以下命令
keytool -v -list -storetype pkcs12 -keystore myca.pfx
根据提示输入安装密码，在输出中可以看到类似：
别名: le-5b0c256f-a17a-4375-88e1-b69887d11598
复制别名，
三、jar签名
jarsigner -storetype pkcs12 -keystore myca.pfx -storepass storepass -keypass keypass myjar.jar le-5b0c256f-a17a-4375-88e1-b69887d11598

最重要是步骤二。