需要签署一个java桌面应用程序

Question

我在 xml 编辑器的内部网络中提供了一个基于 java 的编辑器。最初它是一个插件，在 6 年前使用 jnlp 更改为 Applet 启动。随着 web start 的显着消亡，我正在将框架更改为桌面应用程序。 Applet 根据所有浏览器的要求进行签名和时间戳。一旦我转换到已安装的 Java 应用程序，我会质疑是否需要对应用程序 jar 进行签名？证书并不便宜，30+ jars 的签名需要很多时间。该编辑器用于 Mac、Windoze 和 Linux 系统。我还需要签名才能让它运行吗？如果不是，不签约的缺点是什么，而不是签约的好处是什么？

Answer 1

桌面 Java 应用程序不验证 jar 签名。所以继续签署你的罐子绝对没有任何好处。小程序已死（“沙盒”安全模型也是如此）。