không hợp lệ tập tin chữ ký SHA1 tiêu hóa

Question

Tôi đã cố gắng để xác minh việc ký Jar:

jarsigner -verify -verbose -certs example.jar 

tôi bị vấn đề sau đây:

jarsigner: java.lang.SecurityException: invalid SHA1 signature file digest for o 
rg/apache/log4j/net/DefaultEvaluator.class 

tôi có một số gợi ý về việc sử dụng -digestalg SHA-1 nhưng tôi không biết nơi tôi nên đặt tuyên bố này!

Tôi hy vọng bạn có thể giúp tôi khắc phục sự cố.

Answer 1

Dưới đây là giải pháp:

jarsigner -keystore mykeystore -digestalg SHA1 jarfile alias 

Để xác minh:

jarsigner -verify -verbose -certs jarfile 

Answer 2

Lỗi này cũng có thể xảy ra khi bình được ký kết hai lần.

Giải pháp là 'bỏ' bình bằng cách xóa *. SF, *. DSA, *. RSA tập tin từ bình META-INF và sau đó ký lại vào bình.

Answer 3

Điều này phù hợp với tôi. Tôi đã phải thay đổi ANT thành phiên bản 1.8.3 và thêm thuộc tính DIGESTALG:

<!-- VLS2014 ADDED digestalg="SHA1" --> 
<signjar keystore="${security.keystore}" 
     storepass="${security.storepass}" 
     keypass="${security.keypass}" 
     alias="${security.alias}" 
     jar="${basedir}/temp/tj/${justfname}" 
     signedjar="${real.signed.jar}" 
    digestalg="SHA1" 
     /> 

<delete file="${basedir}/temp/tj/${justfname}" /> 
</target>