[非推奨] Object signing用 Javaコードへの署名方法(PKCS12)

署名にはJDK付属のツール(jarsigner)を利用します。jarsignerコマンドは、"%JAVA_HOME%/bin"ディレクトリに配置されています。
一般的な署名コマンドは以下のようになります。(赤字の部分はお客様のエイリアス名・ファイル名などに置き換えてください。)

署名ハッシュアルゴリズムSHA256のコードサイニング証明書をご利用の場合は、以下のタイムスタンプをご利用いただくようご案内しております。

R3ルート用

http://rfc3161timestamp.globalsign.com/advanced

R6ルート用

http://timestamp.globalsign.com/tsa/r6standard1

こちらのタイムスタンプにて署名を行うためには、JDK(jarsigner)8u101以降のバージョンが必要となります。
上記バージョン未満のJDK(jarsigner)をご利用の場合は、Oracle社ページより最新のJDKをご用意ください。

Keytool で PFX(.p12) ファイルの読み込みができるかご確認ください。

コマンド例
keytool -list -v -storetype pkcs12 -keystore FileName.pfx

上記が問題なければ次のコマンドを実行してください。

署名コマンド例
jarsigner -storetype pkcs12 -keystore file.pfx FileName.jar "AliasName"
jarsigner -storetype pkcs12 -tsa タイムスタンプのURL -keystore file.pfx FileName.jar "AliasName"

※重要: "AliasName" は前ステップでのコマンド keytool -v -list 実行時に表示されるエイリアスです。

署名検証コマンド
jarsigner -verify FileName.jar

タイムスタンプURLについて

署名ハッシュアルゴリズムSHA256のコードサイニング証明書（EVコードサイニング証明書）をご利用の場合は、タイムスタンプを「R3ルート用」と「R6ルート用」の2種類よりお選びいただけます。 R3ルート用とR6ルート用は、ルート搭載率（検証可能な環境）・有効期限・署名ハッシュアルゴリズム等に違いがあります。
ご利用の環境に応じて、いずれかのタイムスタンプをご利用ください。それぞれのタイムスタンプの詳細につきましては、下記の表をご参照ください。

こちらのタイムスタンプにて署名を行うためには、JDK(jarsigner)8u101以降のバージョンが必要となります。
上記バージョン未満のJDK(jarsigner)をご利用の場合は、Oracle社ページより最新のJDKをご用意ください。