27、Java安全工具：Jarsigner、Java策略文件及相关操作

Java安全工具：Jarsigner、Java策略文件及相关操作

1. Jarsigner和Java策略机制简介

JDK/JRE中有一些工具和功能会使用密钥库文件，其中包括 jarsigner 工具和Java策略机制。虽然Java工具文档集对它们有详细记载，且它们与当前讨论主题并非直接相关，但了解它们的存在很有必要。以下是对它们的简要概述。

2. Jarsigner工具

jarsigner 用于对Java归档文件（JAR）进行签名，并验证其附带的签名（如果有的话）。其两种模式的基本命令语法如下：
- 签名JAR文件： jarsigner options jar-file key_entry_alias
- 验证JAR文件签名： jarsigner -verify options jar-file

jarsigner 与 keytool 命令在同一 bin 目录中。在密钥库使用方面， jarsigner 默认使用主目录下的 .keystore 文件，并且支持 -keypass 、 -keystore 、 -storepass 和 -storetype 选项，这些选项的含义与 keytool 命令中的相同。