签名的java应用程序（.jar）在firefox中被认为是不可信的

Question

我使用证书链签署了我的.jar而没有错误（结果：jar签名）。 然而，使用验证结果

"jarsigner: java.lang.SecurityException: cannot verify signature block file META-INF/SCHMITZ"

我使用的签名命令如下： -

jarsigner -keystore "%$keystore%" -verbose -certs -certchain 
"%$certchainfile_own%" -tsa http://zeitstempel.dfn.de/ -storepass %pw% 
 %$jar% schmitz

在firefox中，.jar被视为不受信任(unsigned?)。

这可能是什么原因？

Answer 1

您应该检查以下几点：

• 您是否自己生成了证书？
• 也许它是由FireFox不知道的信任中心生成的。
• 您使用代码签名证书吗？例如，网站证书或协同代码。