Java數字證書及應用

用Java的工具生成數字證書，和用程序給數字證書籤名、以及用簽名後的數學證書籤名applet突破applet的訪問權限的過程。

1. 將applet的class文件打包成*.jar (不會的能夠在命令行中輸入jar查看幫助)

2. 建立一個數字證書，在命令行中輸入以下指令，CA和CALib本身起名字好了，3650是有效天數，就是10年左右，在建立證書的的時 候，須要填寫證書的一些信息和證書對應的私鑰密碼。這些信息包括 CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx，都是中文，一看就懂的

keytool -genkey -alias CA -keyalg RSA -keysize 1024 -keystore CALib -validity 3650

3. 將證書導出到證書文件中，在命令行中輸入以下指令，CA和CALib前面起好的名字，******是輸入的密碼

keytool -export -alias peakCA -file CA.cer -keystore CALib -storepass ****** -rfc

4. 受權jar文件，在命令行中輸入以下指令

jarsigner -keystore CALib myapplet.jar CA

5. Done.