개인/공개 키가없는 Java 코드 서명

Question

개인/공개 키와 CSR이 다른 사람의 컴퓨터에서 생성 된 경우 어떻게 jar 파일에 서명해야합니까? 인증서가 있지만 이해하려고하는 것은 CSR이 생성 된 컴퓨터의 jar 파일에만 인증서를 사용할 수 있습니까? 아니면 해당 개인에게 개인/공개 키를 보내야합니까?

Answer 1

PKI 서명은 개인 키로 자신이 만들고 다른 사용자가 공개 키로 확인합니다.

(a) 서명이 유효하고 서명 된 인증서와 일치하고 (b) 서명을 검사하는 엔티티가 인증서를 직접 신뢰하거나 인증서를 서명 한 엔티티 인 CA를 신뢰하면 트러스트가 설정됩니다.

CSR은이 프로세스에 관심이 없으며 다른 사람들의 인증서는 사용되지 않습니다.

희망 사항.