В настоящее время мы используем jarsigner, чтобы подписать нашу банку. Затем мы отображаем некоторые значения SHA1-Digest для некоторых конкретных классов, чтобы доказать внешнему аудитору, что код не менялся между выпусками.

Мы полагаемся только наMETA-INF/xxx.SF файл, чтобы получить дайджест информацию, и мы никогда не используемMETA-INF/xxx.DSA файл блока подписи.

Поскольку в нашем коде нам нужен только дайджест, мне было интересно, возможно ли получить.SF файл, созданный с помощью некоторого инструмента Java без фактического использования ключа.

Я читаюhttp://docs.oracle.com/javase/6/docs/technotes/tools/windows/jarsigner.html но похоже, что ключ обязателен.