Java Web Start入门基础教程3

　　-dname 参数说明如下：

• 　　CN=commonName
• 　　OU=organizationUnit
• 　　O=organizationName
• 　　L=localityName
• 　　S=stateName
• 　　C =country

　　4 .执行完毕在WEB-INF/classes目录下生成一个名mykeystore的密钥文件，下面要用此密钥文件对jar文件进行加密：

　　helloworld.jar mykey ：指定要签名的jar文件和密钥的别名

　　运行命令后会提示输入密钥密码和密钥数据库密码：

　　签名者证书将在六个月内过期。

　　由于安全原因，在上面的命令中无法指定密钥密码和密钥数据库密码，即使运行：

　　仍然会提示输入密钥密码和密钥数据库密码。

　　注：

　　其中keytool的详细参数说明可以在sun网站上查询ttp://java.sun.com/j2se/1.5.0/docs/tooldocs/windows/keytool.html

　　其中jarsigner命令行的详细参数可以在sun网站上查询http://java.sun.com/j2se/1.5.0/docs/tooldocs/windows/jarsigner.html

　　5. 执行后在helloworld.jar/META-INF中可以看到生成MYKEY.DSA和MYKEY.SF文件(可以通过-sigFile MKSIGN指定生成 "MKSIGN.SF"和"MKSIGN.DSA")。

　　其中SF文件包含了JAR中所有类的一个列表，保存了签名过程中使用的摘要算法。DSA文件是一个二进制密匙文件。扩展名是DSA还是RSA取决你使用的签名算法，默认是DSA，可以在keytool参数中指定RSA算法。

6 .把生成的helloworld.jar包拷贝到webstart/jar/jws目录下。

　　7 .在webstart/jnlp/HelloWorld.jnlp中添加：

　　增加了签名后，如果缺少<security><all-permissions/></security>会报错：

　　启动/运行应用程序时发生错误。

　　标题：JNLP Argument Solution

　　供应商：Lively

　　类别：安全错误

　　8. webstart 工程放入tomcat/webapps，启动tomcat即可，链接jnlp后发现E盘新建一test.txt文件，测试成功。

　　注： 网上介绍有时候需要在webstart/WEB-INF/web.xml文件中配置：

　　在tomcat5.5.20中测试发现不需要在web.xml中添加此代码。