[Javalist] Code Signing Certificate

[Peter Verhas]

Nem önreklám, köszönjük. Olvastam is, mégsem jutott eszembe.

On Wed, Feb 5, 2014 at 1:07 PM, István Viczián <viczian.istvan at gmail.com>
wrote:

> Sziasztok,
> Bocs a reklámért, ide tartozik:
> http://jtechlog.blogspot.hu/2011/02/elektronikus-alairas-es-alkalmazasa.html
> Kb. egy hónapja frissítettem, tehát kb. releváns információkat tartalmaz.
> Üdv,
> --
> Viczián István
> József Keresztes <xesj.hu at gmail.com> írta (2014. február 5. 12:47):
>> Köszönöm a válaszokat !
>>
>> Joe
>>
>>
>> 2014. február 5. 12:40 Zoltán Bernát írta, <bernatzoltan at gmail.com>:
>>
>>> Szia!
>>>
>>> En korabban openssl-t hasznaltam (nem volt a szervernek domain neve, csak
>>> ip cime, es ez a problemat csak openssllel sikerult kezelnem) Szerintem
>>> semmifele olyan kompatibilitasi gond nem lehet, amit ne tudnal egyszeruen
>>> megoldani.
>>> BZoli
>>>
>>>
>>> 2014. február 5. 12:27 József Keresztes írta, <xesj.hu at gmail.com>:
>>>>
>>>> Ok, én is így tudtam. Kell a privát kulcs, ami a rendszergazdánál van
>>>> (tiszta sor). Ő azt mondja semmi gond majd aláírja a jar-t openssl-lel. Azt
>>>> nem ismerem, csak olyanról tudok hogy jar-t jarsigner-rel írnak alá.
>>>> Szerintetek openssl-lel aláírt jar is működne ? Mert rendszergazdánk szerint
>>>> ő mindent ezzel alá tud írni.
>>>>
>>>> A másik lehetőségnek azt gondolom, hogy abból a keystore-ból ami nála
>>>> megvan, kiszedi a privát kulcsot és importáljuk egy java keystore-ba.
>>>>
>>>> Harmadik lehetőség (amit nem velószínűsítek) hogy a java keytool az
>>>> openssl-es keystore-t használja közvetlenül. Szerintem nem
>>>> kompatibilisek....
>>>>
>>>> Joe
>>>>
>>>>
>>>> 2014. február 5. 12:19 Gábor Lipták írta, <gabor.liptak at gmail.com>:
>>>>
>>>>> Nyilván hogy a világ a publikus kulcsoddal ellenőrizni tudja a jar
>>>>> hitelességét, ahhoz neked a privát kulccsal kell aláírni. Azt, hogy a cégen
>>>>> belül a rendszergazdával hogy oldjátok meg, az más kérdés. Általában van egy
>>>>> jelszóval védett certstore, és a rendszergazda által védett (ő fér hozzá a
>>>>> rendszerhez csak) automatizmus írja alá a jart mondjuk egy Jenkins build
>>>>> kapcsán.
>>>>>
>>>>>
>>>>> 2014. február 5. 12:10 Peter Verhas írta, <peter.verhas at gmail.com>:
>>>>>>
>>>>>> Meg kell érteni először hogy mi ez az egész aláírósdi, és utána érthető
>>>>>> lesz.
>>>>>> --
>>>>>> Dipl. Ing. Peter Verhas
>>>>>>
>>>>>>
>>>>>> On Wed, Feb 5, 2014 at 12:07 PM, József Keresztes <xesj.hu at gmail.com>
>>>>>> wrote:
>>>>>>>
>>>>>>> Sziasztok !
>>>>>>>
>>>>>>> Szeretnénk egy "code signing certificate"-et egy webstart-os
>>>>>>> alkalmazásunkhoz. Az sem volt egyszerű míg beazonosítottak minket, de ez nem
>>>>>>> ide tartozik. Egy Thawte tanúsítványt kaptunk, és nem igazán akar működni a
>>>>>>> dolog, pedig ezt a leírást nézegetem:
>>>>>>>
>>>>>>>
>>>>>>> https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=AR185&actp=search&viewlocale=en_US
>>>>>>>
>>>>>>> Ha végigcsinálom az elég egyszerűnek tűnő eljárást (ONNANTÓL HOGY
>>>>>>> MEGKAPTUK A TANÚSÍTVÁNYT), végül nem sikerül az aláírás mert a jarsigner ezt
>>>>>>> mondja:
>>>>>>>
>>>>>>> "Certificate chain not found for: aliasxxx. aliasxxx must reference a
>>>>>>> valid KeyStore key entry containing a private key and corresponding public
>>>>>>> key certificate chain."
>>>>>>>
>>>>>>> Ami nekem gyanús: a jarsigner az én privát kulcsommal szeretne
>>>>>>> aláírni, de olyat még nem csináltam. De csinált ilyet a rendszergazdánk
>>>>>>> openssl-lel, hiszen ő kért tanúsítványt a Thawte-tól. Nem hiszem hogy
>>>>>>> adaadná nekem ezt a privát kulcsot. Az egész tanúsítvány kérés, nem a
>>>>>>> keytool-lal történt (hanem openssl-lel), lehet hogy ez a baj ?
>>>>>>>
>>>>>>> Van ötletetek mi lenne a teendő ?
>>>>>>>
>>>>>>> Joe
>>>>>>
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> Javalist mailing list
>>>>>> Javalist at lists.javaforum.hu
>>>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>>>>
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> Javalist mailing list
>>>>> Javalist at lists.javaforum.hu
>>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Javalist mailing list
>>>> Javalist at lists.javaforum.hu
>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>>
>>>
>>>
>>> _______________________________________________
>>> Javalist mailing list
>>> Javalist at lists.javaforum.hu
>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>
>>
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lists.javaforum.hu/pipermail/javalist/attachments/20140205/157c2581/attachment.html>