java - 使用证书签署 jar，但不使用私钥

Question

我有一个关于使用提供的证书签署 jar 文件的基本问题。我有一个证书(.pem 文件)，我想用它来签署一个 jar。我没有它的私钥。

到目前为止我使用的命令是:jarsigner -keystore /working/mystore -storepass <keystore password> -keypass <private key password> -signedjar sbundle.jar bundle.jar test 。有没有办法在没有私钥的情况下对 jar 进行签名？

Answer 1

不，根据定义，您需要私钥才能签名，这就是整个想法。您不能仅使用包含公钥的公共(public)证书进行签名，只能使用它进行验证。