[Javalist] Code Signing Certificate

[István Viczián]

Sziasztok,

Bocs a reklámért, ide tartozik:
http://jtechlog.blogspot.hu/2011/02/elektronikus-alairas-es-alkalmazasa.html

Kb. egy hónapja frissítettem, tehát kb. releváns információkat tartalmaz.

Üdv,
--
Viczián István


József Keresztes <xesj.hu at gmail.com> írta (2014. február 5. 12:47):
> Köszönöm a válaszokat !
>
> Joe
>
>
> 2014. február 5. 12:40 Zoltán Bernát írta, <bernatzoltan at gmail.com>:
>
>> Szia!
>>
>> En korabban openssl-t hasznaltam (nem volt a szervernek domain neve, csak
>> ip cime, es ez a problemat csak openssllel sikerult kezelnem) Szerintem
>> semmifele olyan kompatibilitasi gond nem lehet, amit ne tudnal egyszeruen
>> megoldani.
>> BZoli
>>
>>
>> 2014. február 5. 12:27 József Keresztes írta, <xesj.hu at gmail.com>:
>>>
>>> Ok, én is így tudtam. Kell a privát kulcs, ami a rendszergazdánál van
>>> (tiszta sor). Ő azt mondja semmi gond majd aláírja a jar-t openssl-lel. Azt
>>> nem ismerem, csak olyanról tudok hogy jar-t jarsigner-rel írnak alá.
>>> Szerintetek openssl-lel aláírt jar is működne ? Mert rendszergazdánk szerint
>>> ő mindent ezzel alá tud írni.
>>>
>>> A másik lehetőségnek azt gondolom, hogy abból a keystore-ból ami nála
>>> megvan, kiszedi a privát kulcsot és importáljuk egy java keystore-ba.
>>>
>>> Harmadik lehetőség (amit nem velószínűsítek) hogy a java keytool az
>>> openssl-es keystore-t használja közvetlenül. Szerintem nem
>>> kompatibilisek....
>>>
>>> Joe
>>>
>>>
>>> 2014. február 5. 12:19 Gábor Lipták írta, <gabor.liptak at gmail.com>:
>>>
>>>> Nyilván hogy a világ a publikus kulcsoddal ellenőrizni tudja a jar
>>>> hitelességét, ahhoz neked a privát kulccsal kell aláírni. Azt, hogy a cégen
>>>> belül a rendszergazdával hogy oldjátok meg, az más kérdés. Általában van egy
>>>> jelszóval védett certstore, és a rendszergazda által védett (ő fér hozzá a
>>>> rendszerhez csak) automatizmus írja alá a jart mondjuk egy Jenkins build
>>>> kapcsán.
>>>>
>>>>
>>>> 2014. február 5. 12:10 Peter Verhas írta, <peter.verhas at gmail.com>:
>>>>>
>>>>> Meg kell érteni először hogy mi ez az egész aláírósdi, és utána érthető
>>>>> lesz.
>>>>> --
>>>>> Dipl. Ing. Peter Verhas
>>>>>
>>>>>
>>>>> On Wed, Feb 5, 2014 at 12:07 PM, József Keresztes <xesj.hu at gmail.com>
>>>>> wrote:
>>>>>>
>>>>>> Sziasztok !
>>>>>>
>>>>>> Szeretnénk egy "code signing certificate"-et egy webstart-os
>>>>>> alkalmazásunkhoz. Az sem volt egyszerű míg beazonosítottak minket, de ez nem
>>>>>> ide tartozik. Egy Thawte tanúsítványt kaptunk, és nem igazán akar működni a
>>>>>> dolog, pedig ezt a leírást nézegetem:
>>>>>>
>>>>>>
>>>>>> https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=AR185&actp=search&viewlocale=en_US
>>>>>>
>>>>>> Ha végigcsinálom az elég egyszerűnek tűnő eljárást (ONNANTÓL HOGY
>>>>>> MEGKAPTUK A TANÚSÍTVÁNYT), végül nem sikerül az aláírás mert a jarsigner ezt
>>>>>> mondja:
>>>>>>
>>>>>> "Certificate chain not found for: aliasxxx. aliasxxx must reference a
>>>>>> valid KeyStore key entry containing a private key and corresponding public
>>>>>> key certificate chain."
>>>>>>
>>>>>> Ami nekem gyanús: a jarsigner az én privát kulcsommal szeretne
>>>>>> aláírni, de olyat még nem csináltam. De csinált ilyet a rendszergazdánk
>>>>>> openssl-lel, hiszen ő kért tanúsítványt a Thawte-tól. Nem hiszem hogy
>>>>>> adaadná nekem ezt a privát kulcsot. Az egész tanúsítvány kérés, nem a
>>>>>> keytool-lal történt (hanem openssl-lel), lehet hogy ez a baj ?
>>>>>>
>>>>>> Van ötletetek mi lenne a teendő ?
>>>>>>
>>>>>> Joe
>>>>>
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> Javalist mailing list
>>>>> Javalist at lists.javaforum.hu
>>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Javalist mailing list
>>>> Javalist at lists.javaforum.hu
>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>>
>>>
>>>
>>> _______________________________________________
>>> Javalist mailing list
>>> Javalist at lists.javaforum.hu
>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>
>>
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
>
>
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist
>