署名されたJARファイルとは何ですか？

JARファイルへの署名。 JAR署名および検証ツールを使用して、 JARファイルに署名し、署名にタイムスタンプを付けます。 jarファイル-ファイルが署名されるのJARファイルのパス名です。 aliasは、 JARファイルの署名に使用される秘密鍵とその鍵に関連付けられた証明書を識別する別名です。

それに対応して、署名されたjarとは何ですか？

jar署名は、 jarファイルにデジタル署名を適用するプロセスであり、受信者は公開鍵を使用してその信頼性を検証できます。

次に、jarファイルが署名されているかどうかを確認するにはどうすればよいですか？署名されたJARファイルを検証するために使用する基本的なコマンドは次のとおりです。

jarsigner -verifyjar-file。
jarが検証されました。
jarは署名されていません。（（
jarsigner：java.lang.SecurityException：test / classes /Manifest.classのSHA1署名ファイルダイジェストが無効です。

これに加えて、なぜjarファイルに署名するのですか？

jarファイルへの署名は、他のコンテキストで証明書を使用するのと同じように、それを使用する人々がそれがどこから来たのかを知るために行われます。人々は、Chris Carruthersが悪意のあるコードを作成しないことを信頼している可能性があるため、アプレットがファイルシステムにアクセスすることを許可します。

Javaでjarファイルに署名するにはどうすればよいですか？

JARに署名するには、最初に必要なのは秘密鍵です。この鍵を持っている人は誰でもあなたであると主張できるので、あなただけがこの鍵を所有する必要があります。 Javaは、キーストアと呼ばれるファイルにキーを格納します。キーストア内の各キーには、 Javaでは「エイリアス」と呼ばれる名前を割り当てる必要があります（詳細）。

8つの関連する質問の回答が見つかりました

Javaコード署名とは何ですか？

コード署名は、ソースコードを認証し、オンラインで配布されるコンテンツの整合性を確認します。 Javaコード署名認証は、 Javaアプリケーション用に設計されており、 Javaランタイム環境（JRE）によって認識されます。

jarファイルの署名を解除するにはどうすればよいですか？

概要：「 jarファイルの署名を解除」するには、最初の2つのファイル（.sfおよび.6 Answers）を削除するだけです。

1つまたは複数のjarファイルを解凍します（jarは単なるzipです）
META-INFディレクトリで、MANIFEST-MFではないものを探します。
そのようなものを削除します。
MANIFEST-MFを開き、署名に関連しているように見えるものを削除します。
rejar。

APK署名を見つけるにはどうすればよいですか？

APKの署名/信頼性を簡単に確認するにはどうすればよいですか？

信頼できるソースからGoogleRecorder APKをダウンロードし、apkmirrorからapkをダウンロードする必要があります。
keytoolを使用して信頼できるapkの署名署名を確認する必要があります（これについては後で詳しく説明します）
信頼できるapkと信頼できないapkの署名署名を比較します。