【发布时间】：2013-10-27 22:48:59
【问题描述】：
如果私钥/公钥和 CSR 是在其他人的计算机上生成的，我该如何签署 jar 文件？我有证书，但我想了解的是证书只能用于在生成 CSR 的计算机上签署 jar 文件，还是我需要让那个人向我发送私钥/公钥？
【问题讨论】：
【发布时间】：2013-10-27 22:48:59
【问题描述】：
PKI 签名由您自己使用您的私钥创建，并由其他人使用您的公钥进行检查。
当 (a) 签名有效且与签署它的证书匹配，并且 (b) 检查签名的实体直接信任您的证书或信任签署它的实体 CA。
CSR 对此过程不感兴趣，并且不使用其他人的证书。
希望能解决这个问题。
【讨论】：