jar文件签名

1 1、生成密钥： 
2  keytool -genkey -keystore key.keystore -alias key -validity 3650
3  将在当前目录下生成一个key.keystore文件， -alias后接的是别名，-validity后面接的是该证书有效天数，这里365表示1年。（用这个证书签名的程序1年内有效，不加时默认为90天）。
4 2、用jarsigner来用此密匙为JAR签名：
5  jarsigner -keystore key.keystore -storepass **** -keypass **** test.jar key
6  在jar文件中MANIFEST有.sf和*.dsa文件
7  
8 3、验证jar文件是否已签名
9  jarsigner -verbose -verify tset.jar