MIDlet Code signing certificates证书申请流程

作者：kenen 文章来源：http://www.j2medev.com/Article/ShowArticle.asp?ArticleID=289

Sun Java 产品代码数字签名

---申请产品代码数字签名认证证书

说明: 该“证书”是用来和Sun Java SDK的签署工具(或者用SUN WTK2.2—Ktoolbar工具—“文件”->“工具集”->“安全” 选项里的 “签署MIDlet”和“证书管理”)一起给“支持单独URL下载”（单独一个URL 给用户下载）或者“嵌入IE或Netscape URL下载”（网页中的链接方式下载）的JAR文件、Java 小应用程序（applets）, 移动信息设备应用程序（midlets） 和其他的 Java 应用程序。

<shapetype id="_x0000_t75" stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"><stroke joinstyle="miter"></stroke><formulas><f eqn="if lineDrawn pixelLineWidth 0"></f><f eqn="sum @0 1 0"></f><f eqn="sum 0 0 @1"></f><f eqn="prod @2 1 2"></f><f eqn="prod @3 21600 pixelWidth"></f><f eqn="prod @3 21600 pixelHeight"></f><f eqn="sum @0 0 1"></f><f eqn="prod @6 1 2"></f><f eqn="prod @7 21600 pixelWidth"></f><f eqn="sum @8 21600 0"></f><f eqn="prod @7 21600 pixelHeight"></f><f eqn="sum @10 21600 0"></f></formulas><path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect"></path><lock v:ext="edit" aspectratio="t"></lock></shapetype>

我们的程序是属于—>移动信息设备应用程序（midlets），在该认证范围内。

证书单价: 400美元/年

一个证书，包括一对密钥（公钥/私钥对）

私钥用于jar文件摘要的加密，公钥用于对应的解密。

用户设备认证过程：

我们把“jar文件摘要加密后的信息“存放在jad描述文件中，用户安装我们的程序时，用户设备（手机）自动识别该属性，并对下载的jar文件做摘要，同时对jad文件中所包含的认证证书进行合法性检测，若不合法就退出安装或提示授权失败，若合法则提取其中的公钥对“jar文件摘要加密后的信息“解密，并相互比较，相同则安装继续，否则就退出安装。

购买证书包括以下几步：

第一步：输入具体技术负责部门（人）的联系方式（信息）。

*First Name:lee

* Last Name: james

* Title: Certificate for ****

* Company: Cping.net

* Address1:

<street w:st="on">NO140 WenSan Road</street><city w:st="on">HangZhou</city>

City

* City: <city w:st="on"><place w:st="on"><span lang="EN-US" style="FONT-FAMILY: Arial; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt">HangZhou</span></place></city>

* State/Province: <place w:st="on"><state w:st="on"><span lang="EN-US" style="FONT-FAMILY: Arial; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt">ZheJiang</span></state></place>

* ZIP/Postal Code:310012

* Country:<place w:st="on"><country-region w:st="on">China</country-region></place>

* Telephone:0571********

Fax:0571********

* E-mail:[e-mail]

第二步：输入相关的证书信息。

粘贴证书签名申请（Certificate Signing Request (CSR)）文件内容，例如mbkey.csr

的内容如下：

-----BEGIN NEW CERTIFICATE REQUEST-----

MIIBqjCCARMCAQAwajELMAkGA1UEBhMCQ04xCzAJBgNVBAgTAlpKMREwDwYDVQQHEwhIYW5nWmhv

dTETMBEGA1UEChMKYmxv2ZNuLmNvbTETMBEGA1UECxMKRGVwIG9mIHRlYzERMA8GA1UEAxMIamFt

ZXNsZWUwgZ8BBQADgY0AMIGJAoGBAMdWU29wDQYJKoZIhvcNAQEGs<chmetcnv w:st="on" unitname="C" sourcevalue="8" hasspace="False" negative="False" numbertype="1" tcsc="0">8c</chmetcnv>5uaa6N4x3Q4Qp697VL<chmetcnv w:st="on" unitname="a" sourcevalue="17" hasspace="False" negative="False" numbertype="1" tcsc="0">17A</chmetcnv>

jKQon3447DIrDBN8xDNYBxZPKeQuGZswhuLnOGY4+Dc4r6MvcfyltjW2sjutjaBvsu+3ubzkVva0

3U9I9RKrY9UjxH1EjDq/UF7iVdI1OgZ/7ORd2YiMZEUN9TBpuzGiKS+ZupMrbbNdAgMBAAGgADAN

BgkqhkiG9w0BAQUFAAOBgQCvCxgKCWzGnWzzBPTi8D3dqNAD7ec4tsZZD+40JoBaXzQL1LtKAcTN

pi/NPK9QFXDGnV/QFs/BNK5yjCH6NCdWZ4GelIL6V/i8zMiSB1r7kZRKXVvNtMAyNnMqW1R9481z

x0zMlqnXqiwXnfmMFIBP4TrrZ7cgzLo8vpEjxhSgzQ==

-----END NEW CERTIFICATE REQUEST-----

第三步：检查证书信息并输入这个证书的使用密码。

第四步：输入公司的联系方式（信息）。

第五步：输入付款方式和相关信息。

第六步：确认并提交定单

申请者确认相应的提交信息。

第七步：打印确认书并查看VeriSign的签定过程。

若确认收到定单，并已交费，则VeriSign对申请者提交的信息正确性进行签定。大致5到15个工作日。视具体情况而定。一旦签定符合实际，则返回相应证书，申请成功结束。

申请完成，等待VeriSign,Inc签定结果。

参考：

https://securitycenter.verisign.com/celp/enroll/selectOptions?bundle_id=JavaCS&originator=Java&application_locale=VRSN_US&checkPrice=false&promoCode=

http://eclipseme.org/docs/refSigning.html