Jsign：Java实现的Windows代码签名工具

Jsign：Java实现的Windows代码签名工具

jsignJava implementation of Microsoft Authenticode for signing Windows executables, installers & scripts项目地址:https://gitcode.com/gh_mirrors/js/jsign

---

项目介绍

Jsign 是一个基于Java的多平台代码签名工具，专为签署Windows可执行文件、安装程序包及脚本设计。它提供了一个跨平台的解决方案，可以作为Windows上signtool或Unix系统中Mono开发工具的替代选择。Jsign特别适合用于对NSIS、msitools、install4j、exe4j或launch4j等工具生成的可执行封装和安装器进行签名。该工具强调与云密钥管理系统和硬件令牌的无缝集成，支持Linux、macOS和Windows系统上的命令行操作，并且提供了与多种构建系统（如Maven、Gradle、Ant、GitHub Actions）集成的任务/插件，以及作为一个Java库使用。

---

项目快速启动

要迅速开始使用Jsign，首先确保你的环境已经配置了Java运行环境(JRE)。接下来，下载最新版本的Jsign jar文件：

wget https://github.com/ebourg/jsign/releases/download/6.0/jsign-6.0.jar

然后，你可以使用以下命令来签名一个Windows可执行文件。这里我们假设你想签署名为application.exe的文件，并已准备好相应的证书信息：

java -jar jsign-6.0.jar your-executable.exe --keystore your_keystore.p12 --storetype PKCS12 --alias your_alias --storepass your_secret_password

若要添加时间戳以增加签名的持久性，可以加上--tsaurl参数：

java -jar jsign-6.0.jar your-executable.exe --keystore your_keystore.p12 --storetype PKCS12 --alias your_alias --storepass your_secret_password --tsaurl http://timestamp.authority.com/timestamp

---

应用案例和最佳实践

应用案例

在自动化构建流程中使用Jsign是最佳实践之一。例如，在持续集成(CI)环境中，通过GitHub Actions将签名步骤整合进工作流：

steps:
- name: Set up Java
  uses: actions/setup-java@v4
  with:
    java-version: 17
- name: Download Jsign
  run: wget https://github.com/ebourg/jsign/releases/download/6.0/jsign-6.0.jar
- name: Sign the executable
  run: |
    java -jar jsign-6.0.jar \
      --storetype TRUSTEDSIGNING \
      --keystore weu.codesigning.azure.net \
      --storepass ${{ secrets.AZURE_ACCESS_TOKEN }} \
      --alias <account>/<profile> \
      ${{ github.workspace }}/dist/application.exe

最佳实践

1. 安全性：保管好私钥，使用环境变量或加密存储来管理敏感信息。
2. 自动化：集成到CI/CD流程，确保每次部署前都进行签名。
3. 时间戳：始终使用时间戳保证签名在证书过期后依然有效。
4. 环境兼容性：确保Jsign版本与你的Java运行时兼容。

---

典型生态项目

尽管Jsign本身是一个独立工具，但它在多个生态系统中被间接使用，尤其在那些需要在不同平台上执行代码签名的场景中。例如，结合Maven或Gradle插件，可以在软件打包过程中自动完成签名，确保发布的二进制文件都是经过认证的。虽然没有直接列出“典型生态项目”，但其与Maven (jsign-maven-plugin) 和 Gradle (jsign-gradle-plugin) 的集成体现了它在现代软件开发流程中的应用价值。

---

这个概述旨在提供关于如何开始使用Jsign的基本信息和一些最佳实践建议。深入探索Jsign的更多功能，建议参考其官方文档和源码仓库中提供的详细指南。

jsignJava implementation of Microsoft Authenticode for signing Windows executables, installers & scripts项目地址:https://gitcode.com/gh_mirrors/js/jsign