[Javalist] Code Signing Certificate

2014. Feb. 6., Cs, 12:46:49 CET

Sziasztok !

Tegnap sikerült végre aláírni a jar-t, és végülis nem én csináltam hanem a
rendszergazdánk. De beleütköztünk a következő problémába: Nem mindegy hogy
az aláírt jar honnan töltődik le. A saját gépemről szépen működik, meg
lehet nézni a tanúsítványláncot stb. De ha más serverre rakjuk fel onnan
már nem jó a dolog, kapunk egy "security warning"-ot:
The certificate is not valid and cannot used to verify the identity of this
website.
Pedig ennek a servernek is van tanúsítványa. Most úgy sejtjük hogy a
probléma abból ered hogy eltér a két tanúsítvány. Márpedig amit vettünk az
a tanúsítvány csak kód aláírásra szolgál, nem pedig server
ssl-tanúsítvány...

Egyelőre nézem a neten milyen megoldás lenne erre a problémára. Ha van jó
ötletetek szívesen meghallgatom.

Joe

2014. február 5. 14:19 Peter Verhas írta, <peter.verhas at gmail.com>:

> Nem önreklám, köszönjük. Olvastam is, mégsem jutott eszembe.
>
>
> On Wed, Feb 5, 2014 at 1:07 PM, István Viczián <viczian.istvan at gmail.com>wrote:
>
>> Sziasztok,
>>
>> Bocs a reklámért, ide tartozik:
>>
>> http://jtechlog.blogspot.hu/2011/02/elektronikus-alairas-es-alkalmazasa.html
>>
>> Kb. egy hónapja frissítettem, tehát kb. releváns információkat tartalmaz.
>>
>> Üdv,
>> --
>> Viczián István
>>
>>
>> József Keresztes <xesj.hu at gmail.com> írta (2014. február 5. 12:47):
>> > Köszönöm a válaszokat !
>> >
>> > Joe
>> >
>> >
>> > 2014. február 5. 12:40 Zoltán Bernát írta, <bernatzoltan at gmail.com>:
>> >
>> >> Szia!
>> >>
>> >> En korabban openssl-t hasznaltam (nem volt a szervernek domain neve,
>> csak
>> >> ip cime, es ez a problemat csak openssllel sikerult kezelnem)
>> Szerintem
>> >> semmifele olyan kompatibilitasi gond nem lehet, amit ne tudnal
>> egyszeruen
>> >> megoldani.
>> >> BZoli
>> >>
>> >>
>> >> 2014. február 5. 12:27 József Keresztes írta, <xesj.hu at gmail.com>:
>> >>>
>> >>> Ok, én is így tudtam. Kell a privát kulcs, ami a rendszergazdánál van
>> >>> (tiszta sor). Ő azt mondja semmi gond majd aláírja a jar-t
>> openssl-lel. Azt
>> >>> nem ismerem, csak olyanról tudok hogy jar-t jarsigner-rel írnak alá.
>> >>> Szerintetek openssl-lel aláírt jar is működne ? Mert rendszergazdánk
>> szerint
>> >>> ő mindent ezzel alá tud írni.
>> >>>
>> >>> A másik lehetőségnek azt gondolom, hogy abból a keystore-ból ami nála
>> >>> megvan, kiszedi a privát kulcsot és importáljuk egy java keystore-ba.
>> >>>
>> >>> Harmadik lehetőség (amit nem velószínűsítek) hogy a java keytool az
>> >>> openssl-es keystore-t használja közvetlenül. Szerintem nem
>> >>> kompatibilisek....
>> >>>
>> >>> Joe
>> >>>
>> >>>
>> >>> 2014. február 5. 12:19 Gábor Lipták írta, <gabor.liptak at gmail.com>:
>> >>>
>> >>>> Nyilván hogy a világ a publikus kulcsoddal ellenőrizni tudja a jar
>> >>>> hitelességét, ahhoz neked a privát kulccsal kell aláírni. Azt, hogy
>> a cégen
>> >>>> belül a rendszergazdával hogy oldjátok meg, az más kérdés. Általában
>> van egy
>> >>>> jelszóval védett certstore, és a rendszergazda által védett (ő fér
>> hozzá a
>> >>>> rendszerhez csak) automatizmus írja alá a jart mondjuk egy Jenkins
>> build
>> >>>> kapcsán.
>> >>>>
>> >>>>
>> >>>> 2014. február 5. 12:10 Peter Verhas írta, <peter.verhas at gmail.com>:
>> >>>>>
>> >>>>> Meg kell érteni először hogy mi ez az egész aláírósdi, és utána
>> érthető
>> >>>>> lesz.
>> >>>>> --
>> >>>>> Dipl. Ing. Peter Verhas
>> >>>>>
>> >>>>>
>> >>>>> On Wed, Feb 5, 2014 at 12:07 PM, József Keresztes <
>> xesj.hu at gmail.com>
>> >>>>> wrote:
>> >>>>>>
>> >>>>>> Sziasztok !
>> >>>>>>
>> >>>>>> Szeretnénk egy "code signing certificate"-et egy webstart-os
>> >>>>>> alkalmazásunkhoz. Az sem volt egyszerű míg beazonosítottak minket,
>> de ez nem
>> >>>>>> ide tartozik. Egy Thawte tanúsítványt kaptunk, és nem igazán akar
>> működni a
>> >>>>>> dolog, pedig ezt a leírást nézegetem:
>> >>>>>>
>> >>>>>>
>> >>>>>>
>> https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=AR185&actp=search&viewlocale=en_US
>> >>>>>>
>> >>>>>> Ha végigcsinálom az elég egyszerűnek tűnő eljárást (ONNANTÓL HOGY
>> >>>>>> MEGKAPTUK A TANÚSÍTVÁNYT), végül nem sikerül az aláírás mert a
>> jarsigner ezt
>> >>>>>> mondja:
>> >>>>>>
>> >>>>>> "Certificate chain not found for: aliasxxx. aliasxxx must
>> reference a
>> >>>>>> valid KeyStore key entry containing a private key and
>> corresponding public
>> >>>>>> key certificate chain."
>> >>>>>>
>> >>>>>> Ami nekem gyanús: a jarsigner az én privát kulcsommal szeretne
>> >>>>>> aláírni, de olyat még nem csináltam. De csinált ilyet a
>> rendszergazdánk
>> >>>>>> openssl-lel, hiszen ő kért tanúsítványt a Thawte-tól. Nem hiszem
>> hogy
>> >>>>>> adaadná nekem ezt a privát kulcsot. Az egész tanúsítvány kérés,
>> nem a
>> >>>>>> keytool-lal történt (hanem openssl-lel), lehet hogy ez a baj ?
>> >>>>>>
>> >>>>>> Van ötletetek mi lenne a teendő ?
>> >>>>>>
>> >>>>>> Joe
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>> _______________________________________________
>> >>>>> Javalist mailing list
>> >>>>> Javalist at lists.javaforum.hu
>> >>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>> >>>>>
>> >>>>
>> >>>>
>> >>>> _______________________________________________
>> >>>> Javalist mailing list
>> >>>> Javalist at lists.javaforum.hu
>> >>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>> >>>>
>> >>>
>> >>>
>> >>> _______________________________________________
>> >>> Javalist mailing list
>> >>> Javalist at lists.javaforum.hu
>> >>> http://lists.javaforum.hu/mailman/listinfo/javalist
>> >>>
>> >>
>> >>
>> >> _______________________________________________
>> >> Javalist mailing list
>> >> Javalist at lists.javaforum.hu
>> >> http://lists.javaforum.hu/mailman/listinfo/javalist
>> >>
>> >
>> >
>> > _______________________________________________
>> > Javalist mailing list
>> > Javalist at lists.javaforum.hu
>> > http://lists.javaforum.hu/mailman/listinfo/javalist
>> >
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
>
>
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lists.javaforum.hu/pipermail/javalist/attachments/20140206/73a9f070/attachment.html>