Java中出现   提示jar中发现未签名条目

首先在java_home\bin\keytool.exe进行安装

先生成一个签名
keytool -genkey -keystore you.keystore –alias youApp




将签名加到jar上




注意点：先将java_home配置好
另其他的keytool命令附录如下：
常用参数：

-alias 别名，证书库中的每条证书以别名来区分，这个alias通常不区分大小写。

-keystore 证书库文件路径和名字

-keyalg 指定生成密钥对的算法(如RSA DSA，默认值为：DSA)

-keysize 指定密钥长度 （默认 1024）

-validity 指定创建的证书有效期多少天(默认 90)

-storepass 指定证书库的访问密码

-keypass 指定证书库中指定条目证书的私钥密码

-dname 表示证书的Distinguished Names发行者信息。其中"CN=commonName证书名（一般是网站的域名）,OU=organizationUnit组织单位名称,O=organizationName组织名称,L=localityName城市或区域名,S=stateName州或省份名称,C=country两位的母国家代码"

-file 导出的证书位置（包含公钥和主题信息的证书）

-v 显示证书库中的证书详细信息

-rfc 以可打印的编码格式输出证书详细信息

Keystore在java中的实现:
Keytool类位于java.security包下,提供一个非常好的接口去取得和修改一个keystore中的信息. 目前有两个命令行:keytool和jarsinger,一个GUI工具Policy 可以实现keystore.由于keystore是公开的,用户可以用它写一些额外的安全应用程序.
Keystore还有一个sun公司提供的內在实现.它把keystore作为一个文件来实现.利用了一个keystore类型(格式)"JKS".它用单独的密码保护每一个私有钥匙.也用可能不同的密码保护整个keystore的完整性.

Keystore证书库中有两种不同类型的项：
　　密钥项 - 每项存放极为敏感的加密密钥信息，这种信息以一种受保护的格式储存以防止未授权的访问。通常，储存在这类项中的密钥是机密密钥，或是伴有用于认证相应公钥用的证书“链”的私钥。keytool 和 jarsigner 工具只处理后一类型的项，即私钥及其关联的证书链。
　 可信任的证书项 - 每项包含一个属于另一团体的公钥证书。它之所以叫做“可信任的证书”，是因为密钥仓库的拥有者相信证书中的公钥确实属于证书“主体”（拥有者）识别的身份。证书签发人通过对证书签名来保证这点。

证书：（也叫公钥证书）是来自某个实体（签发人）的经数字签名的声明，它声明另一实体（主体）的公钥（及其它信息）具有某一特定的值。

公钥: 是与特定实体相关联的数字。所有需要与该实体进行信任交互的人都应知道该数字。公钥用于校验签名。

数字签名: 如果某些数据经数字签名，说明它们已与某一实体的“身份”存储在一起，而且证明该实体的签名知道这些数据。通过用该实体的私钥进行绘制，这些数据就是不可伪造的了。

签名: 用实体私有钥匙加密某些消息，从而得到加密数据;

私钥: 是一些数字,私有和公共钥匙存在所有用公共钥匙加密的系统的钥匙对中.公共钥匙用来加密数据，私有钥匙用来计算签名.公钥加密的消息只能用私钥解密，私钥签名的消息只能用公钥检验签名。

实体: 一个实体可以是一个人,一个组织,一个程序,一台计算机,一个商业,一个银行,或其他你想信任的东西.

jarsigner 工具利用证书库中的信息来产生或校验 Java 存档 (JAR) 文件的数字签名 （JAR 文件将类文件、图象、声音和/或其它数字化数据打包在一个文件中）。jarsigner 用 JAR 文件所附带的证书（包含于 JAR 文件的签名块文件中）来校验 JAR 文件的数字签名，然后检查该证书的公钥是否“可信任”，即是否包括在指定的证书库中。

本文出自 “程序媛&&程序苑” 博客，请务必保留此出处http://alentain.blog.51cto.com/3572099/1698279