文章标题JAR文件签名认证失败的解决办法

在Birt Java EE程序的部署中，竟然无法启动，Tomcat提示如下错误：

org.apache.catalina.LifecycleException: Failed to start component [StandardEngine[Catalina].StandardHost[localhost].StandardContext[/birt]]
    ……
Caused by: java.lang.SecurityException: Invalid signature file digest for Manifest main attributes
……
    ... 10 more

显然，受限于JAVA的安全服务，JAR文件的签名认证失败，但郁闷的是，无论是catalina还是localhost日志文件，都没有提示是哪个文件认证失败。

先说一个笨办法，用解压软件(推荐360压缩)打开JAR文件，依次删除JAR文件中META-INF文件夹下的后缀名为“RSA”、“SF”、“DSA”文件，当然了，这可能会误删，但不会影响程序的使用。

再说点相关的，JAR的签名文件的存放形式为’META-INF/.RSA’、’META-INF/.SF’、’META-INF/*.DSA’。

还有个简单的方法，从大的文件开始执行操作，这是个很有意思的现象，越是大的文件，签名认证越容易失败。

比如在Birt 4.6的WEB应用中，签名失败的就是org.eclipse.birt.runtime_4.6.0-20160607.jar文件，大小达到了22m。

当然最好的办法还是利用程序自动化处理，请参见JAVA中的GZIPOutputStream、GZIPInputStream的用法，Maven处理于此类似。

结论

Birt 4.6版本，官方提供的部署程序，竟然也会出现签名错误，真是够坑的。