Firma de código Java: Descargar certificado y firmar código

Después de verificar su solicitud de certificado, puede descargar los archivos de su certificado y utilizarlos para firmar su código Java.

Descargue su certificado

1. Vaya a la página de su producto ELITE WEB Co.
2. Seleccione Certificados SSL y seleccione Gestionar para el certificado que desea descargar.
3. En Descargar certificado, seleccione un tipo de servidor y, a continuación, seleccione Descargar archivo Zip.

Mueva su archivo de certificado

1. Descomprima el archivo ZIP que ha descargado.
2. Abra la carpeta descomprimida y localice el archivo que termina en -SHA2.pem.
3. (Opcional) Cambie el nombre del archivo PEM por algo más fácil de escribir, por ejemplo mycert.pem.
4. Mueva el archivo PEM al lugar donde creó su almacén de claves.
   
   Para los usuarios de Windows, se trata del directorio bin de su instalación JDK, por ejemplo:

C:Archivos de programa javajdk
  número de versión
\bin

Preparación sólo para Windows

Si utiliza Windows, debe completar los siguientes pasos antes de poder instalar el certificado y firmar su código.

1. Ejecute cmd como administrador.
2. Vaya al directorio bin de su instalación del JDK:

cd C:\Archivos de Programa\java\jdk
  número de versión
\bin

Instalar el certificado

1. A través de su línea de comandos, navegue hasta el directorio donde creó su almacén de claves. (Los usuarios de Windows ya deberían estar aquí).
2. Instale su certificado:

keytool -importcert -archivo 
  mycert.pem
 -almacén de claves codesignstore

3. Introduzca la contraseña de su almacén de claves.
4. Escriba sí para indicar que desea confiar en el certificado y, a continuación, pulse Intro.

Firme su código

1. Firma tu código:

jarsigner -verbose -keystore codesignstore -tsa http://tsa.starfieldtech.com/ 
  su archivo jar
.jar codesigncert

Es posible que los usuarios de Windows tengan que utilizar las rutas completas a sus archivos keystore (JKS) y JAR.

Nota: Debe utilizar la autoridad de sellado de tiempo http://tsa.starfieldtech.com.

2. Introduzca la contraseña de su almacén de claves.
3. Compruebe que su código está firmado.

jarsigner -verify -verbose -certs 
  su archivo jar
.jar

Si todo ha funcionado, verás el tarro verificado.

Debería ver «Este tarro contiene entradas cuya cadena de certificados no está validada». La presencia de esta advertencia no indica que su certificado no vaya a funcionar.

Siguiente paso

• ¡Ya está! Ya puedes empezar a distribuir tu código firmado.

---