La firma de código es un proceso fundamental en el desarrollo de software que garantiza la autenticidad e integridad de las aplicaciones, protegiéndolas de manipulaciones y modificaciones no autorizadas. Para optimizar este proceso, la biblioteca PKCS#11 de Encryption Consulting ofrece una potente solución para firmar código con Jarsigner en diversos sistemas operativos, como Windows, Linux (Ubuntu) y macOS.

Jarsigner

La herramienta Jarsigner, incluida en el Java Development Kit (JDK), proporciona un mecanismo sólido para firmar digitalmente archivos, lo que la convierte en una herramienta esencial para los desarrolladores de Java que distribuyen aplicaciones en varias plataformas.

Es útil firmar los siguientes tipos de archivos:

.frasco: Archivos de almacenamiento Java, que son archivos de propósito general para clases y recursos Java.
.oreja: Archivos de archivo empresarial, utilizados para empaquetar aplicaciones empresariales Java EE.
.guerra: Archivos de archivo de aplicaciones web, utilizados para empaquetar aplicaciones web Java.
.sar: Archivos de archivo de servicio, utilizados para empaquetar servicios en algunos entornos Java EE.

Configuración del contenedor PKCS#11 en Ubuntu

Requisitos previos

Antes de analizar el proceso de firma mediante la herramienta Jarsigner y nuestro contenedor PKCS11 en una máquina Linux (Ubuntu), asegúrese de que lo siguiente esté listo:

Versión de Ubuntu: Versión de Ubuntu 22.04 o posterior (el entorno probado es Ubuntu 24.02) 
Dependencias: Instalar liblog4cxx12 y curl.

Para instalar las dependencias, ejecute los siguientes comandos

sudo apt-get install curl
sudo apt-get install liblog4cxx12

Instalación del contenedor PKCS#11 de EC

Paso 1: Vaya a la sección Herramientas de firma de EC CodeSign Secure v3.02 y descargue el paquete PKCS#11 Wrapper para Ubuntu.

Paso 2: A continuación, genere un certificado de autenticación P12 desde el menú desplegable Configuración del sistema > Usuario > Generar certificado de autenticación.

Paso 3: Vaya a su sistema cliente Ubuntu y edite los archivos de configuración ( ec_PKCS#11client.ini y PKCS#11properties.cfg ) descargados en el PKCS#11 Wrapper.

editar archivos de configuración de Ubuntu

Instale Java en su máquina Ubuntu.

También necesitará instalar Java (Java 8-17) en su máquina Ubuntu para que Jarsigner funcione con nuestro Wrapper PKCS11.

Paso 1: Instala Java 17 en tu máquina Ubuntu.

sudo apt instalar openjdk-17-jdk

Paso 2: Establezca Java 17 como la versión activa.

sudo update-alternativas –config java

Paso 3: Compruebe si Java se ha instalado correctamente o no.

java -version

Paso 4: Establezca Java 17 como la versión activa.

Ejecutar: nano ~/.bashrc

Después de ejecutar el comando anterior, agregue estas líneas al final del archivo:

exportar JAVA_HOME=

export PATH = $ JAVA_HOME / bin: $ PATH

Presione Ctrl + X, luego Y para confirmar y luego Enter para guardar.

Paso 5: Recargar el archivo bashrc

Ejecutar: source ~/.bashrc

Paso 6: Compruebe si la variable se ha configurado.

echo $ JAVA_HOME

Si no es así, abra una nueva terminal e inténtelo nuevamente.

Firma

Paso 1: Cambie el directorio de trabajo de la terminal a la carpeta que contiene los archivos “ec_pkcs11client.ini” y “pkcs11properties.cfg”.

Paso 2: Ejecute el comando de firma desde este directorio.

-keystore NINGUNO -storepass NINGUNO -storetype PKCS11 -sigalg SHA256withRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg -jar firmado -tsa http://marca de tiempo.digicert.com

A continuación se proporciona un comando de muestra:

jarsigner -keystore NINGUNO -storepass NINGUNO -storetype PKCS11 -sigalg SHA256withRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg pkcs11properties.cfg -signedjar helloworld_signed.jar helloworld.jar gpg2 -tsa http://timestamp.digicert.com

Verificación

Paso 1: Para verificar, ejecute el siguiente comando:

-verificar -certs -verbose

Paso 2: A continuación se proporciona un comando de ejemplo:

jarsigner -verify helloworld_signed.jar -certs -verbose