使用java -如何从jar读取代码签名/证书信息
我正在寻找一种读取代码签名/证书信息表单JAR文件的方法。
实际上，我很想知道这个罐子的事：
- 签了吗？
- 签名有效吗(签名后更改)？
- 在签署过程中是否提供了TSA？
- 用于签署的证书(CN，O，.)？
- 签名/证书何时到期？
我正在考虑通过Java调用jarsigner作为exec，并解析它的命令行输出来检索这些信息，但是现在启动之后，这看起来很糟糕。
还有其他方法来获取这些信息吗？
我知道验证可以通过我在这里看到的一些方法来完成，但是我想得到的信息呢？
回答 1
Stack Overflow用户
发布于 2018-02-03 12:15:52
您可以尝试使用Jar包读取清单文件。https://docs.oracle.com/javase/7/docs/api/java/util/jar/package-summary.html
Oracle中有一些信息如何验证文件是否经过了Validation的调整
我不知道如何检查证书。
更新
根据文档，您可以使用Jar utils包https://docs.oracle.com/javase/7/docs/technotes/guides/security/time-of-signing.html#APIENHANCE获得证书和时间戳信息。
检查https://www.programcreek.com/java-api-examples/java.util.jar.JarEntry SecNav.java示例(获取Jar条目的证书和共同设计器)。
https://stackoverflow.com/questions/48596756
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号