Java 코드 서명 : CSR 생성

참고 : 2021 년 6 월 1 일부터 GoDaddy은 더 이상 코드 서명 또는 드라이버 서명 인증서를 발행하거나 갱신하지 않습니다. 코드 서명 또는 드라이버 서명 인증서를 이미 소유 한 경우 2021 년 6 월 1 일 이후에는 키를 다시 지정할 수 없습니다. 2021 년 6 월 1 일 이전에 발행 된 모든 인증서는 만료 될 때까지 유효합니다.

코드 서명 인증서를 요청하려면 코드에 서명하는 데 사용할 기기에서 생성 된 인증서 서명 요청 (CSR)을 제공해야합니다. 이 파일의 정보를 사용하여 요청을 확인하고 코드를 다운로드하는 모든 사람에게 정보를 제공합니다.

참고 : 파일을 호스팅하는 데 사용하는 웹 서버가 아닌 로컬 컴퓨터에서 CSR을 생성해야합니다.

Windows 전용 준비

Windows를 사용하는 경우 CSR을 생성하기 전에 다음 단계를 완료해야합니다.

1. cmd 를 관리자로 실행하십시오.
2. JDK 설치의 bin 디렉터리로

   이동합니다. cd C : \ Program Files \ java \ jdk 버전 번호 \ bin

키 스토어 만들기

코드 서명에 사용되는 공개 및 비공개 키를 저장하려면 키 스토어를 생성해야합니다. 코드 서명 인증서 요청 및 설치 프로세스 전체에서이를 반복적으로 사용합니다.

1. 키 스토어라는 codesignstore 만들기 :

   키 도구 -genkey -alias codesigncert -keyalg RSA -keysize 2048 -keystore codesignstore

2. 명령 프롬프트에서 요청한 정보를 작성합니다. 몇 가지 중요한 사항이 있습니다.
   • 이 정보는 요청에 사용할 계획 인 다른 모든 정보와 일치해야합니다.
   • 당신이 당신의 자바 코드에 서명이 있어야하기 때문에 키 스토어의 암호를합니다.

CSR 생성

이제 키 스토어를 사용하여 인증서 서명 요청을 만듭니다 (GoDaddy에서 구매 한 인증서를 요청하는 데 사용함).

1. CSR을 생성합니다.

   keytool -certreq -v -alias codesigncert -file mycsr.pem -keystore codesignstore

2. 키 스토어의 암호를 입력 하고 Enter를 누릅니다.
3. CSR을 엽니 다. 이를 수행하는 방법은 OS에 따라 다릅니다.

   OS	명령
   맥 OS X	나노 mycsr.pem
   Windows	메모장 "mycsr.pem"시작

4. BEGIN NEW CERTIFICATE REQUEST 및 END NEW CERTIFICATE REQUEST가 포함 된 전체 줄을 포함하여 CSR을 복사합니다.

다음 단계

• 코드 또는 드라이버 서명 인증서 요청