Discussion :

[elitost]

Bonjour,

Dans une application déployée via Java WebStart, un certain nombre de jars sont signés et je dois maintenant changer des informations dans le certificat de signature, comme je ne suis pas sûr à 100% de retrouver les jars originaux à signer avec ce nouveau certificat, je me demandais si il était possible de désigner un jar pour le resigner ensuite.

Si oui, comment ?

Merci d'avance.

[dingoth]

Dézipper/rezipper. Rien de plus simple

[elitost]

Dézipper/rezipper. Rien de plus simple

J'ai bien dis désigner, pas dézipper...comprends tu ?

Dans un jar signé on va trouver le fichier manifest avec ce genre d'informations :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
Manifest-Version: 1.0
Created-By: 1.4.2_05 (Sun Microsystems Inc.)
 
Name: org/eclipse/core/commands/operations/IOperationHistoryListener.c
 lass
SHA1-Digest: oSHwbdzak0nMP/Oz5KZmhGrfJaU=
 
Name: org/eclipse/core/commands/contexts/ContextEvent.class
SHA1-Digest: nhtzeaFGH7bZrt5IbBTIqsU/xUs=
 
Name: org/eclipse/core/commands/operations/IHistoryNotificationAwareOp
 eration.class
SHA1-Digest: wUweFoUsGH4f0ThKESvnyuMcrFQ=
 
...
...

Et dans le répertoire META-INF les fichiers suivants :
-MANIFEST.MF
-SIGNFILE.DSA
-SIGNFILE.SF

Ces fichiers sont générés au moment de la signature, maintenant est il possible de revenir en arrière et comment ?

[dingoth]

Autant pour moi, c'est ce que j'avais lu à l'époque dans mon Java In A Nutshell : il ne fallait surtout pas dézipper/rezipper un jar sous peine de perdre la signature.

Mais bon, dans ce cas, dézippe (oui, j'insiste), vire les deux fichiers signfile.dsa et signfile.sf et supprime toutes les informations de signature sha-1 sur les classes du manifest.mf.

[elitost]

Autant pour moi, c'est ce que j'avais lu à l'époque dans mon Java In A Nutshell : il ne fallait surtout pas dézipper/rezipper un jar sous peine de perdre la signature.

Mais bon, dans ce cas, dézippe (oui, j'insiste), vire les deux fichiers signfile.dsa et signfile.sf et supprime toutes les informations de signature sha-1 sur les classes du manifest.mf.

Oui, je pensais à ça , je vais tenter le coup...c'est juste que je ne suis pas sûr totalement des liaisons qu'il pourrait y avoir dans un jar signé...

Sinon si qqn à une autre soluce , je suis preneur

[T`lash]

Oui, je pensais à ça , je vais tenter le coup...c'est juste que je ne suis pas sûr totalement des liaisons qu'il pourrait y avoir dans un jar signé...

Sinon si qqn à une autre soluce , je suis preneur

De toute façon il ne t'en coute rien d'essayer de dézipper et de virer à la main la signature tant que tu gardes précieusement le jar original...