Atualmente, usamos o jarsigner para assinar nosso jar. Em seguida, exibimos alguns valores SHA1-Digest para algumas classes específicas para provar a um auditor externo que o código não foi alterado entre os release

Contamos apenas com oMETA-INF/xxx.SF para obter as informações do resumo e nunca usamos oMETA-INF/xxx.DSArquivo de bloco de assinatur

Como precisamos apenas do cálculo do resumo em nosso código, eu estava pensando se isso é possível ter o.SF arquivo gerado com alguma ferramenta java sem realmente usar uma chav

Eu leiohttp: //docs.oracle.com/javase/6/docs/technotes/tools/windows/jarsigner.htm mas parece que a chave é obrigatória.