Необходимость подписать Java-приложение для рабочего стола - PullRequest
0 голосов
/ 10 января 2019

Я предоставляю Java-редактор для внутренней сети XML-редакторов. Первоначально это был плагин, измененный на апплет с использованием jnlp для запуска 6 лет назад. С наступлением конца веб-старта я меняю фреймворк на настольное приложение. Апплет подписан и помечен как требуется всеми браузерами. Когда я перехожу к установленному Java-приложению, у меня возникает вопрос, нужно ли подписывать jar-файлы приложения? Сертификат не дешевый, а подписание 30+ банок занимает много времени. Редактор используется в системах Mac, Windoze и Linux. Я все еще должен подписать это, чтобы заставить это бежать? Если нет, то в чем недостаток отказа от подписи, против недостатка подписания?

1 Ответ

0 голосов
/ 10 января 2019

Настольные Java-приложения не проверяют подписи jar. Таким образом, абсолютно бесполезно продолжать подписывать ваши банки. Апплеты мертвы (как и модель безопасности «песочницы»).

...