java - 如何确定 Applet 是否已签名并显示证书的提供者，例如Digicert 和证书的到期日期

Question

我想检查 Jar 文件是否已签名，响应应返回以下详细信息

1. 认证文件提供商，例如可信 CA、Digicert、诺顿等
2. 签名的到期日期(如果有)
3. 签署日期(如有)
4. 小程序是否自签名

如何实现这一目标？

Answer 1

1. 通过 Class.getProtectionDomain().getCodeSource() 获取 CodeSource。
2. 获取证书链。
3. 如果存在，则对 JAR 进行签名。
4. 如果长度为 1，则证书是自签名的。
5. 它由出现在链中第一个证书的 IssuerDN 中的任何人签名。
6. 有效期在证书中。