jar Ressourcen in jnlp sind nicht mit dem gleichen Zertifikat signiert

Question

Ich arbeite seit ein paar Jahren mit Web Start und habe Erfahrung mit der Unterzeichnung der Gläser und was nicht. Ich mache meinen ersten Versuch, eine RCP-Anwendung mit Web-Start zu implementieren, und obwohl ich tatsächlich alle Gläser mit dem gleichen Zertifikat signiert habe, bekomme ich diesen Fehler: "jar-Ressourcen in jnlp sind nicht vom selben Zertifikat signiert"

Hat jemand anderes das gefunden? Wenn ja, irgendwelche Ideen zur Behebung?

Answer 1

Als ich nach der Überprüfung der Gläser ähnliche Probleme hatte, stellte sich heraus, dass ein Glas von Drittanbietern von jemand anderem unterschrieben wurde.

Sie sollten eine separate jnlp Datei für die von dem anderen Zertifikat und lesen Sie diese jnlp von Ihrer jnlp Datei signiert Gläser erstellen:

<resources> 
    ... 
    <extension name="other" href="other.jnlp"/> 
</resources> 

Here oder here Sie ein Beispiel finden.

Answer 2

Dies kann ein veralteter Manifesteintrag aus einem bereits signierten JAR sein, das Sie als Bibliothek verwenden. Ich habe dieses Problem mit Jogl via Webstart festgestellt. Versuchen Sie dies:

Entpacken Sie alle Gläser, löschen Sie alle META-INF-Verzeichnisse, Glas und signieren Sie sie erneut.

Answer 3

Ich habe festgestellt, dass JNLP/Webstart nicht mehrere Signaturen/Signaturen über jarsigner.exe für eine bestimmte JAR mögen. Wenn ein JAR wie BouncyCastle (das vorgebildet ist) erneut mit dem Zertifikat Ihres Unternehmens signiert wird, führt eine visuelle Überprüfung zu der Annahme, dass das neue Zertifikat und die neuen Signaturen ordnungsgemäß im JAR ausgeführt werden. aber dass JNLP möglicherweise nur die erste (alphabetische?) Signatur im META-INF liest und sich damit beschwert, dass es nicht mit Ihren anderen JARs übereinstimmt (die nur eine Corporate-Signatur in jeder JAR haben).

Answer 4

Siehe die Erklärung für eine der FAQ: How do I use multiple JAR files signed by different certificates?

richtige Lösung.

Answer 5

Ich hatte genau die gleiche Erfahrung wie von Matthew mit den vordefinierten BouncyCastle JARs beschrieben. Ich habe jedoch festgestellt, dass JRE Version 1.6.0_14 und höher JARs mit mehreren Signaturen (wie zu erwarten) gerne akzeptiert. Daher musste ich den oben beschriebenen JNLP-Komponentenerweiterungsmechanismus nicht verwenden.

PS Keine offensichtlichen Verweise auf dieses Update in den Versionshinweisen 1.6.0_14 gefunden. Ich habe jedoch überprüft, dass mehrere signierte JARs in allen späteren Versionen (mindestens 14 - 17 + 24) funktionieren.

Answer 6

In meinem Projekt, was passiert ist, dass es einige Instanzen im Load Balancer-Pool gibt, gibt es einige Instanzen mit alter Version von Code und einige mit neuer Version. So gibt es Zertifikate, die nicht vom selben Zertifikat signiert sind ...