Java Sign jars với chứng chỉ máy chủ

Question

Có thể sử dụng chứng chỉ máy chủ để ký ứng dụng bắt đầu java web không? Điều tôi muốn biết là liệu nó có hoạt động không. Tôi có một chứng chỉ đáng tin cậy cho máy chủ của mình và tôi muốn sử dụng lại cùng một chứng chỉ để ký một ứng dụng.

Ngay bây giờ, tôi có cảnh báo này:

jar này có chứa các mục có đuôi ExtendedKeyUsage giấy chứng nhận của người ký không cho phép ký mã. Chứa này chứa các mục có phần mở rộng NetscapeCertType của chứng chỉ đăng ký của người ký không cho phép mã số ký.

Tôi có thể khởi chạy ứng dụng mà không có cảnh báo chứng chỉ không đáng tin cậy không?

Answer 1

Bạn sẽ nhận được cảnh báo nếu bạn không sử dụng chứng chỉ ký mã. Đối với hầu hết CA, chứng chỉ ký mã chi phí cao hơn chứng chỉ máy chủ. Theo tôi, đây chỉ là một kế hoạch tiếp thị để giúp bạn trả tiền cho một chứng chỉ khác. Không có sự khác biệt về mặt kỹ thuật giữa hai certs. Một số CA có thể cung cấp các giao dịch kết hợp với việc sử dụng cho cả hai.