Actualmente utilizamos jarsigner para firmar nuestro frasco. Luego, mostramos algunos valores SHA1-Digest para algunas clases específicas para demostrar a un auditor externo que el código no ha cambiado entre versiones.

Solo confiamos en elMETA-INF/xxx.SF para obtener la información de resumen y nunca usamos elMETA-INF/xxx.DSA archivo de bloque de firma.

omo solo necesitamos el cálculo de resumen en nuestro código, me preguntaba si es posible tener el.SF archivo generado con alguna herramienta de Java sin usar realmente una clave.

Yo leohttp: //docs.oracle.com/javase/6/docs/technotes/tools/windows/jarsigner.htm pero parece que la clave es obligatoria.