Java中出现 提示jar中发现未签名条目

1. 首先在java_home\bin\keytool.exe进行安装
   

2. 先生成一个签名

   keytool -genkey -keystore you.keystore –alias youApp

3. 将签名加到jar上

注意点：先将java_home配置好

       另其余的keytool命令附录以下：

     经常使用参数：

• -alias 别名，证书库中的每条证书以别名来区分，这个alias一般不区分大小写。

• -keystore 证书库文件路径和名字

• -keyalg 指定生成密钥对的算法(如RSA DSA，默认值为：DSA)

• -keysize 指定密钥长度 （默认 1024）

• -validity 指定建立的证书有效期多少天(默认 90)

• -storepass 指定证书库的访问密码

• -keypass 指定证书库中指定条目证书的私钥密码

• -dname 表示证书的Distinguished Names发行者信息。其中"CN=commonName证书名（通常是网站的域名）,OU=organizationUnit组织单位名称,O=organizationName组织名称,L=localityName城市或区域名,S=stateName州或省份名称,C=country两位的母国家代码"

• -file 导出的证书位置（包含公钥和主题信息的证书）

• -v 显示证书库中的证书详细信息

• -rfc 以可打印的编码格式输出证书详细信息

Keystore在java中的实现:
Keytool类位于java.security包下,提供一个很是好的接口去取得和修改一个keystore中的信息. 目前有两个命令行:keytool和jarsinger,一个GUI工具Policy 能够实现keystore.因为keystore是公开的,用户能够用它写一些额外的安全应用程序.
Keystore还有一个sun公司提供的內在实现.它把keystore做为一个文件来实现.利用了一个keystore类型(格式)"JKS".它用单独的密码保护每个私有钥匙.也用可能不一样的密码保护整个keystore的完整性.  

Keystore证书库中有两种不一样类型的项：
　　密钥项 - 每项存放极为敏感的加密密钥信息，这种信息以一种受保护的格式储存以防止未受权的访问。一般，储存在这类项中的密钥是机密密钥，或是伴有用于认证相应公钥用的证书“链”的私钥。keytool 和 jarsigner 工具只处理后一类型的项，即私钥及其关联的证书链。
　  可信任的证书项 - 每项包含一个属于另外一团体的公钥证书。它之因此叫作“可信任的证书”，是由于密钥仓库的拥有者相信证书中的公钥确实属于证书“主体”（拥有者）识别的身份。证书签发人经过对证书签名来保证这点。  

证书：（也叫公钥证书）是来自某个实体（签发人）的经数字签名的声明，它声明另外一实体（主体）的公钥（及其它信息）具备某一特定的值。  

• 公钥: 是与特定实体相关联的数字。全部须要与该实体进行信任交互的人都应知道该数字。公钥用于校验签名。

• 数字签名: 若是某些数据经数字签名，说明它们已与某一实体的“身份”存储在一块儿，并且证实该实体的签名知道这些数据。经过用该实体的私钥进行绘制，这些数据就是不可伪造的了。

• 签名: 用实体私有钥匙加密某些消息，从而获得加密数据;

• 私钥: 是一些数字,私有和公共钥匙存在全部用公共钥匙加密的系统的钥匙对中.公共钥匙用来加密数据，私有钥匙用来计算签名.公钥加密的消息只能用私钥解密，私钥签名的消息只能用公钥检验签名。

• 实体: 一个实体能够是一我的,一个组织,一个程序,一台计算机,一个商业,一个银行,或其余你想信任的东西.

jarsigner 工具利用证书库中的信息来产生或校验 Java 存档 (JAR) 文件的数字签名 （JAR 文件将类文件、图象、声音和/或其它数字化数据打包在一个文件中）。jarsigner 用 JAR 文件所附带的证书（包含于 JAR 文件的签名块文件中）来校验 JAR 文件的数字签名，而后检查该证书的公钥是否“可信任”，便是否包括在指定的证书库中。