Codeondertekening is een cruciaal proces in softwareontwikkeling dat de authenticiteit en integriteit van applicaties waarborgt en ze beschermt tegen manipulatie en ongeautoriseerde wijzigingen. Om dit proces te verbeteren, biedt Encryption Consulting PKCS # 11 bibliotheek biedt een krachtige oplossing voor het uitvoeren van codeondertekening met Jarsigner op meerdere besturingssystemen, waaronder Windows, Linux (Ubuntu) en macOS.

Jarsigner

De Jarsigner-tool, die deel uitmaakt van de Java Development Kit (JDK), biedt een robuust mechanisme voor het digitaal ondertekenen van bestanden. Daarmee is het een essentiële tool voor Java-ontwikkelaars die applicaties op verschillende platforms distribueren.

Het is handig om de onderstaande bestandstypen te ondertekenen:

.pot: Java-archiefbestanden zijn algemene archieven voor Java-klassen en -bronnen.
.oor: Enterprise Archive-bestanden, gebruikt voor het verpakken van Java EE-bedrijfsapplicaties.
.oorlog: Web Application Archive-bestanden, gebruikt voor het verpakken van Java-webtoepassingen.
.sar: Service Archive-bestanden, gebruikt voor het verpakken van services in sommige Java EE-omgevingen.

Configuratie van PKCS#11 Wrapper op Ubuntu

Voorwaarden

Voordat we ingaan op het ondertekeningsproces met Jarsigner Tool en onze PKCS11 Wrapper op een Linux (Ubuntu) machine, moet u ervoor zorgen dat het volgende gereed is:

Ubuntu-versie: Ubuntu versie 22.04 of later (geteste omgeving is Ubuntu 24.02) 
Bijgebouwen: Installeer liblog4cxx12 en curl.

Om de afhankelijkheden te installeren, voert u de volgende opdrachten uit

sudo apt-get install curl
sudo apt-get install liblog4cxx12

Installatie van EC's PKCS#11 Wrapper

Stap 1: Ga naar EC CodeSign Secure's v3.02's Ondertekeningshulpmiddelen sectie en download de PKCS#11 Wrapper voor Ubuntu. 

Stap 2: Genereer daarna een P12-authenticatiecertificaat van de Systeeminstellingen > Gebruiker > Authenticatiecertificaat genereren dropdown.

Stap 3: Ga naar uw Ubuntu-clientsysteem en bewerk de configuratiebestanden (ec_PKCS#11client.ini en PKCS#11eigenschappen.cfg) gedownload in de PKCS#11 Wrapper.

Installeer Java op uw Ubuntu-machine.

U moet ook Java (Java 8-17) op uw Ubuntu-computer installeren, zodat Jarsigner met onze PKCS11 Wrapper kan werken.

Stap 1: Installeer Java 17 op uw Ubuntu-machine.

sudo apt installeer openjdk-17-jdk

Stap 2: Stel Java 17 in als de actieve versie

sudo update-alternatieven –config java

Stap 3: Controleer of Java correct is geïnstalleerd

java -version

Stap 4: Stel Java 17 in als de actieve versie.

Run: nano ~ / .bashrc

Nadat u de bovenstaande opdracht hebt uitgevoerd, voegt u de volgende regels toe aan het einde van het bestand:

exporteer JAVA_HOME=

exporteer PATH=$JAVA_HOME/bin:$PATH

Druk op Ctrl + X, vervolgens op Y om te bevestigen en ten slotte op Enter om op te slaan.

Stap 5: Laad het bashrc-bestand opnieuw

Run: source ~ / .bashrc

Stap 6: Controleer of de variabele is ingesteld

echo $JAVA_HOME

Als dat niet lukt, open dan een nieuwe terminal en probeer het opnieuw.

Signing

Stap 1: Wijzig de werkmap van de terminal naar de map die de bestanden “ec_pkcs11client.ini” en “pkcs11properties.cfg” bevat.

Stap 2: Voer de ondertekeningsopdracht uit vanuit deze directory.

-keystore GEEN -storepass GEEN -storetype PKCS11 -sigalg SHA256metRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg -signedjar -tsa http://timestamp.digicert.com

Hieronder vindt u een voorbeeldopdracht:

jarsigner -keystore GEEN -storepass GEEN -storetype PKCS11 -sigalg SHA256withRSA -providerClass sun.security.pkcs11.SunPKCS11 -providerArg pkcs11properties.cfg -signedjar helloworld_signed.jar helloworld.jar gpg2 -tsa http://timestamp.digicert.com

Verificatie

Stap 1: Voer de volgende opdracht uit ter verificatie:

-verifiëren -certs -verbose

Stap 2: Hieronder vindt u een voorbeeldopdracht:

jarsigner -verify helloworld_signed.jar -certs -verbose