如何为OSX和Gatekeeper签名（动态）JNLP文件

阎嘉荣

2023-03-14

问题内容：

我公司生产用于服务器的Java应用程序，并提供JNLP文件以启动本地应用程序。从OSX
10.8.4开始，需要使用开发人员ID对JNLP文件进行签名，以使Gatekeeper保持满意状态（实际上位于发行说明的最底部）。

问题是：如何做到这一点？AFAIK，您可以签署Apps（我们有一些带有Developer ID的Java Apps签署）-但JNLP-文件就是这样：文件。

下一步：如何使用生成的JNLP文件执行此操作。当它们来自服务器时，我们必须对其进行修改-例如属性，基本URL等。

AFAIK
Java具有某种机制，可以说JNLP文件通过各自的JAR文件（保存主类的文件）进行签名-
但是：Jar文件使用不同的证书进行签名，它们也不会满足Gatekeeper的要求。

我确实找到了有关如何对工具和内容进行签名的参考，但是它不适用于动态文件的情况。

我不希望得到的答案：右键单击并打开以覆盖Gatekeeper或更改系统或Java设置。这不是一个选择。

[更新]自OSX 10.9.5起，您还必须使用OSX 10.9+签名并具有有效的版本2签名。怎么做？

问题答案：

我想我找到了解决方案。我目前唯一能想到的。基本上，我们需要使用自定义应用启动器包装JNLP，对应用进行签名，确保可以在服务器上即时修改JNLP，然后运行它。

您可能已经知道，有一个应用程序捆绑程序项目，可以将任何JAR文件包装到OSX可执行文件中。可以签名，交付，并且不会使Gatekeeper失败。我制作了一个自定义派生叉（用于主派生），可以将JNLP文件打包，然后打包，您有一个自定义应用程序执行JNLP应该做的所有工作。

但是，要求您确实具有有效的“开发人员ID应用程序”证书

前往bitbucket.org并下载当前版本
运行ant任务并构建appbundler软件包。
查看将创建应用程序容器的示例构建脚本的文档。
- 该示例目前未将JNLP包含在应用程序中。
- 应用程序签名以某种方式创建，以便以后可以修改JNLP文件。
- 该应用程序被放入一个zip文件中。这对于下载应用程序很重要，因为它们只是目录
创建服务器代码。加载ZIP文件，将JNLP文件放入目录<yourapp>.app/Contents/Java/
交付zip文件。

现在，如果一切顺利，则应该自动将zip文件解压缩到“下载”文件夹中，并且您应该会看到应用程序图标。如果您确实没有犯错，则可以像执行普通应用程序一样执行该应用程序。

我希望这将有助于许多开发人员使用OSX修复损坏的JNLP行为。

[可修改JNLP的更新]自OSX
10.9.5起，要求您的应用程序上具有有效的版本2签名。这意味着它以前由应用程序捆绑程序（设置资源列表文件）使用的技巧不再起作用。一切都必须立即签名，之后几乎不可能更改已签名的应用程序。

但是，我确实找到了一种方法：使用应用捆绑程序。将JNLP设置为Contents/_CodeSignature目录内的文件。暂时不要在其中复制可修改的JNLP，但要这样做，例如稍后在修补zip时使用Java（无论如何，您都需要一些代码）。

请注意：仅当您必须将另一个JNLP文件动态放入应用容器中时，这才真正需要（这就是问题所在）

更新（08-2017）

甲骨文将在9月底发布Java 9。Appbundler无法正确处理java9
vm。他们更改了很多API和javaws的工作方式。我要说的是：如果要使用包装的JNLP应用程序，请坚持使用java8。