Comment puis-je Importer un Certificat de GoDaddy pour Java de Signature de Code?

La solution de contournement est de contacter GoDaddy et ont leur réémission de votre organisme de certification. Pendant le certificat processus d'installation, vous devez sélectionner un SHA-1 codesign certificat à la place de SHA-2. L'option pour sélectionner l'algorithme SHA-1 ne sera disponible que si vous avez de validité du certificat ne s'étend pas à 2016 (voir ci-dessous), de sorte assurez-vous qu'ils comprennent votre but final est de recréer votre SHA-2 certificat SHA-1, de sorte qu'ils savent de vous vendre un cert avec la bonne période de validité.

J'ai échangé ma SHA-2 cert pour un SHA-1 aujourd'hui, et GoDaddy est le Code Java de la Signature des instructions a parfaitement fonctionné.

GoDaddy m'a informé Keytool peut avoir de la difficulté à l'importation d'un certificat de réponse de la chaîne générée à partir de leur SHA-2 (2048 longueur) codesign certificat. - Je retenir de l'arrêt de Keytool depuis importations de SHA-2 certs amende lorsque le GoDaddy racine du SHA1 cert est taillé à partir du fichier pem par @mogsie de réponse.

GoDaddy va avec SHA-2 automatiquement lorsqu'elle accorde codesign certificats qui se prolonge jusqu'en 2017 parce que Microsoft n'acceptera pas moins de SHA-2 début Le 1er janvier 2016, donc si vous êtes dans le marché pour un SHA-1 certificat, il aura à court terme de validité.

Le problème peut aller loin avec un Java Keytool mise à jour (je travaillais avec 1.6), ou si de GoDaddy Sha256withRSA certificat auto-signé devient largement confiance.

OriginalL'auteur Rich Ehmer

Depuis que j'ai apprécié (ou pas) le processus de création d'un codesinging certificat
beaucoup, j'ai pensé que je voudrais partager le processus, je suis allé jusqu'à, et nous espérons que lorsqu'
vous avez besoin de générer votre propre, cela va vous faire économiser de la douleur
et de la douleur .

J'ai utilisé godaddy , mais je crois que celui qui le CA est la procédure doit
être très similaires.

Ce sont les étapes que je suis passé par:

(notez que godaddy ne pas créer un codesigning certificat au format jks
et il y a une étape supplémentaire impliqué pour convertir le fichier de clés à jks)

Créer keystore:

keytool -genkey-alias codesigncert -keypass votre mot de passe -keyalg RSA -
keysize 2048 -dname "cn=server1.lccc.edu, OU=Collège Nom , O=Collège
Nom , L=Schnecksville, ST=Pennsylvanie,C=US" -
keystore /home/oracle/codesignstore/codesignstore -storepass
votre mot de passe -validité 720 (storepass et keypass peut être le même)

Generater crt pour godaddy

keytool -certreq -v -alias codesigncert -
fichier /home/oracle/codesignstore/codesignstore.pem
keystore /home/oracle/codesignstore/codesignstore

l'aide d'un éditeur open codesignstore.pem et le coller dans le godaddy site

quand godaddy vérifie le compte et vous payez votre argent le "en attente"
le statut va disparaître

accédez à votre compte godaddy (https://mya.godaddy.com/)

cliquez sur mon compte en haut de la page (dans le noir en-tête)

cliquez sur gérer les Certificats SSL

sélectionnez le codesigning certificat figurant

cliquez sur le bouton Lancer

télécharger le fichier comme un fichier PEM

l'enregistrer sur votre ordinateur local

ouvrez firefox, dans la section avancé, sélectionnez afficher les certificats, et les

certificat doit être répertorié sur la gestion de vues.

mettre en évidence le certificat et sélectionnez sauvegarder (exporter) et de l'enregistrer en tant que pkcs12
fichier

cliquez sur afficher les certificats en haut de l'écran à côté du certificat
la visionneuse est l'alias dans les guillemets, ce droit vers le bas, il sera l'alias
être utilisé sur le jarsigner de commande ci-dessous

copier le fichier sur le serveur où l'codesigning certificat va être

utilisé: e.g serveur1 /home/oracle/code_sign_cert_from_godaddy/
godaddy_pkcs12.p12) * c'est le nouveau fichier de clés

depuis le fichier de clés doit être du type jks, et godaddy ne pas créer un
jks fichier, il doit être converti en format jks

convertir pcks12 à jks

keytool -importkeystore -
srckeystore /home/oracle/code_sign_cert_from_godaddy/godaddy_pkcs12.
p12 -srcstoretype pkcs12 -
destkeystore /home/oracle/code_sign_cert_from_godaddy/godaddy_jks.jks
-deststoretype jks

fichier jar de traitement:

unsign jacob.jar... j'ai copié le jacob.jar fichier pour un test
répertoire /test_jacob et l'a renommé jacob1.jar (note 760815.1)

jar xf jacob1.jar

extraits en "com" et "META-INF" des dossiers, supprimer le META-INF"
dossier

supprimer l'ancien jacob1.jar

recréer l'jacob1.jar à partir de l' /test_jacob répertoire

jar cvf jacob1.jar *

exécuter jarsigner -vérifier jacob1.jar, devraient montrer unisigned.

créer un fichier texte d'appel mymanifest.txt

  Permissions: all-permissions

  Codebase: *

  Application-Name: OracleForms

jar-upm jacob1.jar mymanifest.txt (ce qui place le nouveau manifeste des infos sur
le fichier jar)..

vous pouvez ouvrir jacob1.jar avec le décompresser jacob1.jar -d répertoire où
décompressez sera en résidence afin de vérifier que la mymanifest.txt le fichier est maintenant une partie de la
fichier jar.

signe fichier jar

jarsigner -
keystore /home/oracle/code_sign_cert_from_godaddy/godaddy_jks.jks -
storepass votre mot de passe -
signedjar /home/oracle/Oracle/Middleware/Oracle_FRHome1/formes/java/tes
t_jacob/Signedjacob1.jar jacob1.jar "lehigh carbone de la communauté du collège
godaddy.com, inc. id" (cet alias est venu de l'firefox processus ci-dessus)

l'-signedjar fichier option a été nécessaire, sans elle, je recevais des erreurs

note l'alias est toujours la dernière entrée sur le jarsigner de commande et

il n'y a pas d'alias option qu'il y avait sur la commande keytool

vérifier le fichier jar est signé

jarsigner -vérifier Signedjacob1.jar affiche:

pot vérifiée.

montrer ce qui est dans le fichier jar

jar tvf Signedjacob1.jar

l' .SF fichier est insided l' .fichier jar, le .DSA fichier est remplacé par l' .RSA

fichier qui est aussi à l'intérieur de l' .fichier jar

à partir de la sortie de l'jar tvf Signedjacob1.jar

2721 Lun Mai 05 à 15:57:08 EDT 2014 META-INF/LEHIGH_C.SF

4231 Lun Mai 05 à 15:57:08 EDT 2014 META-INF/LEHIGH_C.RSA

J'ai copié le Signedjacob1.jar fichier dans le répertoire $ORACLE_HOME/formes/java
directory, puis à l'aide de la

de connexion à la weblogic enterprise manager

J'ai changé le webutilarchive paramètre de Jacob.jar pour
Signedjacob1.jar pour chaque instance

( em >>les formulaires>>web de configuration >> nom de l'instance >> (la première
entrée doit être de l'archive paramètre)

Lors de la modification de la jacob.jar à l'Signedjacob1.jar je l'ai fait pour chacun de
mon instances de test avant que je l'ai fait pour la production, juste au cas où.

Arrêter et démarrer wls_forms et vous devriez être bon d'aller..

OriginalL'auteur Don Thaler

keytool -import -trustcacerts -keystore codesignstore -storepass <yourstorepwd> -alias codesigncert -file mycert.cer

Première chose, vous * * * * la mycert.fichier cer. Sinon, vous n'avez pas la possibilité d'importer le cert.

Obtenir une "configuration de la terre" - qu'est-Ce que dans le courant de fichier de magasin de clés?
Nous voulons la liste (ou montrer) qu'est-ce que dans le keystore..

keytool -list -v -keystore codesignstore

Si elle vous invite à entrer le mot de passe, vous pouvez appuyez simplement sur la touche ENTRÉE et il va écorce de ne pas être digne de confiance, mais pour l'opportunisme, c'est bien.

Si vous voulez "pompe" les résultats dans un fichier texte..

echo.|keytool -list -v -keystore codesignstore > kstore_result.txt

Remarque: l'echo. ne comme ce que j'ai déjà mentionné à propos de "appuyez sur ENTER" afin de ne pas devenir trop attaché à cela. 🙂

keytool -genkey -alias codesigncert -keyalg RSA -validity 1825 -keysize 2048 -keypass <yourstorepwd> -keystore codesignstore -storepass <yourstorepwd>

Autres options:

-genkey = generate a key
-keyalg RSA = use RSA's key alogorithm
-validity 1825 = how long is the key good for?  Primarily used with self-signed certs as the certs from verisign or Thawte have their own expiration
-keysize 2048 = Is this a 1024 or 2048-bit enryption?
-keypass <yourstorepwd>
-keystore codesignstore
-storepass <yourstorepwd>

Chose que vous devez être très prudent d'ici et de Soutien ne sera pas vous parler de cette.. Si vous essayez d'importer d'autres certs aux côtés de ceux déjà existants, vous devez être prudent, vous n'avez pas bousiller l'ensemble de la chose. 🙂

Si vous avez un problème de sûr, vous pouvez supprimer l'alias et de les importer à nouveau..

keytool -delete -alias codesigncert -storepass <yourstorepwd> -keystore codesignstore

L'une des choses que j'aime faire, c'est de la "pile" de la commande pour être sûr que je le travail vers le bas dans la liste.

Par exemple, vous avez de Godaddy:

keytool -import -trustcacerts -keystore codesignstore -storepass <yourstorepwd> -alias codesigncert -file mycert.cer

Alors, je profite de chaque commande et de le configurer comme suit pour "marcher" en bas de la liste:

keytool
-import
-trustcacerts
-keystore codesignstore
-storepass <yourstorepwd>
-alias codesigncert
-file mycert.cer

Puis, en regardant cette liste, ma version de l'utilitaire keytool l'appui de chacun de ces?
Vous avez d'importation comme la première fois..

J'ai juste couru keytool -aide et je ne vois pas: -à l'importation, mais ne voyez -importcert

Il y a peut-être un problème là?

Oracle nous montre..
http://docs.oracle.com/javase/6/docs/technotes/tools/windows/keytool.html

Ainsi, vous pouvez avoir à faire quelques ajustements..

Voici celle que j'ai le programme d'installation sur nos serveurs Apache Tomcat (Windows):

%JAVA_HOME%\bin\keytool -delete -alias tomcat -storepass somepass -keystore %JAVA_HOME%\bin\.keystore

Et puis..

%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -validity 1825 -keysize 2048 -keypass somepass -keystore %JAVA_HOME%\bin\.keystore -storepass somepass
What is your first and last name?
  [Unknown]:  secure.someserver.com
What is the name of your organizational unit?
  [Unknown]:  COMPANY
What is the name of your organization?
  [Unknown]:  COMPANY
What is the name of your City or Locality?
  [Unknown]:  ANYTOWN
What is the name of your State or Province?
  [Unknown]:  MI
What is the two-letter country code for this unit?
  [Unknown]:  US
Is CN=secure.someserver.com, OU=COMPANY, O=COMPANY, L=ANYTOWN, ST=MI, C=US correct?
  [no]:  yes

Remarque: Lorsque vous exécutez cette opération, vous ne verrez pas si c'est réussi ou pas.

Nous allons commencer ici et voir ce que les résultats sont..

OriginalL'auteur Leptonator

Voici ce que j'ai fait..

keytool -v -genkey -dname "CN=XXX, OU=YYY, O=ZZZ, L=CCC, ST=SSS, C=US" -alias maclé -keypass abc123 -keystore myKeystore -storepass abc123 -validité 1096-keyalg RSA -keysize 2048 -sigalg SHA1withRSA

keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -v -alias maclé -fichier mycsr.pem -keystore myKeystore -storepass abc123

Présenter la demande (mycsr.pem) de GoDaddy, télécharger le fichier PEM (1b27b7d7a29a06.pem dans ce cas).

Téléchargé le fichier PEM contient mon certificat signé, avec d'autres, dans la chaîne de certificats. J'ai trouvé keytool ne serait pas accepter le fichier PEM comme téléchargement. J'ai dû retirer mon certificat de certificat téléchargé. Je l'ai fait via le Magasin de Clés Explorer (http://keystore-explorer.sourceforge.net/) Utiliser le "Examiner d'un Certificat" option, ouvrez le fichier PEM reçu de Godaddy (1b27b7d7a29a06.pem) cliquez sur le votre certificat (pas les uns les autres à partir de GoDaddy), cliquez sur "PEM", cliquez sur "Exporter". J'ai nommé ce certificat 1b27b7d7a29a06-mycert.pem.

Télécharger la racine (gdroot-g2.crt) et intermédiaire (gdig2.crt) certificats de GoDaddy (https://certs.godaddy.com/anonymous/repository.pki)

Noter que ce sont/il faut utiliser la GoDaddy G2 racine et certificats intermédiaires.

Suivant l'installation de ces certificats dans cet ordre:

keytool -v -importcert -trustcacerts -keystore myKeystore -storepass abc123 -fichier gdroot-g2.crt -alias gdroot-g2

keytool -v -importcert -trustcacerts -keystore myKeystore -storepass abc123 -fichier gdig2.crt -alias gdig2

keytool -v -importcert -keystore myKeystore -storepass abc123 -alias maclé -fichier 1b27b7d7a29a06-mycert.pem

maintenant vous pouvez vous connecter à votre application:

jarsigner -keystore myKeystore -storepass abc123 -sigalg SHA1withRSA -digestalg SHA-1 time.jar maclé

OriginalL'auteur Howard

de l'importation de la GoDaddy bundle de résoudre le problème:

export JAVA_HOME=/usr/lib/jvm/java-8-oracle/
wget https://certs.godaddy.com/repository/gd_bundle-g2.crt
$JAVA_HOME/bin/keytool -import -alias root -file ./gd_bundle-g2.crt -storepass changeit -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts

OriginalL'auteur jpereira