La firma de código es un proceso crítico en el desarrollo de software que garantiza la autenticidad e integridad de las aplicaciones, protegiéndolas de manipulaciones y modificaciones no autorizadas. Para optimizar este proceso, Encryption Consulting... PKCS # 11 La biblioteca ofrece una solución poderosa para realizar la firma de código con Jarsigner en múltiples sistemas operativos, incluidos Windows, Linux (Ubuntu) y macOS.

Jarsigner

La herramienta Jarsigner, incluida en el Java Development Kit (JDK), proporciona un mecanismo sólido para firmar digitalmente archivos, lo que la convierte en una herramienta esencial para los desarrolladores de Java que distribuyen aplicaciones en varias plataformas.

Es útil firmar los siguientes tipos de archivos:

.frasco: Archivos de almacenamiento Java, que son archivos de propósito general para clases y recursos Java.
.oreja: Archivos de archivo empresarial, utilizados para empaquetar aplicaciones empresariales Java EE.
.guerra: Archivos de archivo de aplicaciones web, utilizados para empaquetar aplicaciones web Java.
.sar: Archivos de archivo de servicio, utilizados para empaquetar servicios en algunos entornos Java EE.

Configuración del contenedor PKCS#11 en Ubuntu

Requisitos previos

Antes de analizar el proceso de firma mediante la herramienta Jarsigner y nuestro contenedor PKCS11 en una máquina Linux (Ubuntu), asegúrese de que lo siguiente esté listo:

Versión de Ubuntu: Versión de Ubuntu 22.04 o posterior (el entorno probado es Ubuntu 24.02) 
Dependencias: Instalar liblog4cxx12 y curl.

Para instalar las dependencias, ejecute los siguientes comandos

sudo apt-get install curl
sudo apt-get install liblog4cxx12

Instalación del contenedor PKCS#11 de EC

Paso 1: Ir a CE Versión 3.02 de CodeSign Secure Herramientas de firma sección y descargue el Wrapper PKCS#11 para Ubuntu. 

Paso 2:  Después de eso, genere un certificado de autenticación P12 desde el Configuración del sistema > Usuario > Generar certificado de autenticación desplegable.

Paso 3:  Vaya a su sistema cliente Ubuntu y edite los archivos de configuración (ec_PKCS#11client.ini y PKCS#11propiedades.cfg) descargado en el contenedor PKCS#11.

editar archivos de configuración de Ubuntu

Instale Java en su máquina Ubuntu.

También necesitará instalar Java (Java 8-17) en su máquina Ubuntu para que Jarsigner funcione con nuestro Wrapper PKCS11.

Paso 1: Instale Java 17 en su máquina Ubuntu.

sudo apt instalar openjdk-17-jdk

Paso 2: Establecer Java 17 como la versión activa

sudo update-alternativas –config java

Paso 3: Compruebe si Java se ha instalado correctamente o no

java -version

Paso 4: Establezca Java 17 como la versión activa.

Ejecutar: nano ~ / .bashrc

Después de ejecutar el comando anterior, agregue estas líneas al final del archivo:

exportar JAVA_HOME=

export PATH = $ JAVA_HOME / bin: $ PATH

Presione Ctrl + X, luego Y para confirmar y luego Enter para guardar.

Paso 5: Recargar el archivo bashrc

Ejecutar: fuente ~ / .bashrc

Paso 6: Compruebe si la variable se ha establecido

echo $ JAVA_HOME

Si no es así, abra una nueva terminal e inténtelo nuevamente.

Firma

Paso 1: Cambie el directorio de trabajo de la terminal a la carpeta que contiene los archivos “ec_pkcs11client.ini” y “pkcs11properties.cfg”.

Paso 2: Ejecute el comando de firma desde este directorio.

-keystore NINGUNO -storepass NINGUNO -storetype PKCS11 -sigalg SHA256withRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg -jar firmado -tsa http://marca de tiempo.digicert.com

A continuación se proporciona un comando de muestra:

jarsigner -keystore NINGUNO -storepass NINGUNO -storetype PKCS11 -sigalg SHA256withRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg pkcs11properties.cfg -signedjar helloworld_signed.jar helloworld.jar gpg2 -tsa http://timestamp.digicert.com

Verificación

Paso 1: Para verificar, ejecute el siguiente comando:

-verificar -certs -verbose

Paso 2: A continuación se proporciona un comando de muestra:

jarsigner -verify helloworld_signed.jar -certs -verbose