如何使用Mac密钥链中的证书来签署Java小程序?

我认为您的密钥库条目别名一定是错误的。您是否使用条目类型为“keyentry”的keystore对象的别名?同样的命令对我非常有效。

从JaveNeer-man页面:

使用jarsigner对jar文件签名时,必须为包含生成签名所需私钥的密钥库条目指定别名。

你试过从苹果钥匙链中导出钥匙并通过keytool导入吗?也许苹果没有正确地将KioToice与他们的密钥链集成在一起(不像他们有支持Java的一段历史记录)。

编辑:

隐马尔可夫模型。。。我只是尝试了一个键,从Java商店,我导入到苹果密钥链(有一个私人/公钥),它不起作用。所以,如果我的输入错误,你就不能用这种方式访问苹果的密钥链,否则就会出问题。

我也一直在努力做到这一点。我做了一些扭曲,使用keystore explorer和 I lost my public key. Can I recover it from a private key? 我能够从.KestSo蓄文件中提取证书、私钥和公钥,并将它们移动到OSX密钥链中。注意,在这种情况下,我可能不需要公钥。

如果我给jarsigner私钥的名称(而不是基于该密钥的自签名证书的名称),则会得到您提到的错误。

我猜你的问题是

• 您的密钥链包含证书,但不包含私钥
• 您的密钥链包含私钥,但不包含证书
• “infinitelabs_codesigning_2”指的是私钥,而不是证书

我可以使用你的jarsigner命令行(谢谢!)得到正确的结果,我用jarsigner-verify检查过。