没有私钥/公钥的Java代码签名

Question

如果私钥/公钥和CSR在其他人的计算机上生成，我该如何去签署jar文件？我有证书，但我想了解的是，证书只能用于在计算机上签署CSR文件，或者是否需要让该人员向我发送私钥/公钥？

Answer 1

PKI签名是您自己用您的私钥创建的，并由其他人用您的公钥进行检查。

当（a）签名有效且与签署该证书的证书相匹配时（b）检查签名的实体直接信任您的证书或信任签名该证书的实体即CA.

企业社会责任在这个过程中是没有意义的，并且没有使用其他人的证书。

。希望清除它。