java 第三方数字证书 签证

  第三方证书签证jar，网上资料很少，研究了好久，终于签证成功了。
  一、自建Windows证书颁发机构（server 2012），浏览器向颁发机构申请证书，并取得证书，然后导出完整证书，就是带私钥密钥对的pfx后缀证书，记录证书安装密码；
  二、找到密钥的别名
  这里所说的别名不是pfx的文件名，是在pfx里面的的别名，输入以下命令
  keytool -v -list  -storetype pkcs12  -keystore myca.pfx
  根据提示输入安装密码，在输出中可以看到类似：
  别名: le-5b0c256f-a17a-4375-88e1-b69887d11598
  复制别名，
  三、jar签名
  jarsigner -storetype pkcs12 -keystore myca.pfx -storepass storepass -keypass keypass myjar.jar le-5b0c256f-a17a-4375-88e1-b69887d11598

            最重要是步骤二。