我使用.pfx
文件签署了我的applet。但是当我运行我的网页时,它会显示“未知的发布者警告”。
我还有另一个证书.cer
(如何检查它的代码签名证书)[我是从另一个人那里得到的,他也不确定]。
所以要签署小程序,我是否需要特殊证书说“代码签名”证书?或者我错过了什么?
答案 0 :(得分:2)
由我生成的数字证书或您将在该对话框中阅读UNKNOWN
。原因是,如果您可以制作声称自己是自己的证书,那么我可以轻松地制作声明声明 我 am < STRONG>的您的。
为了避免对最终用户撒谎,Oracle只为那些“自签名”应用程序报告“未知”。
获取代码签名证书,其密钥链指向证书颁发机构(他们采取措施验证申请人声称的身份 - 并且过度收费),对话框将显示作者。
另请参阅this answer至Signing a jar file with trusted certificate for JWS deployment了解作者的复杂情况。