需要签署Java桌面应用程序

Question

我在xml编辑器的内部网络中提供了一个基于Java的编辑器。最初它是一个插件，并在6年前使用jnlp更改为Applet。随着网络启动的消亡，我正在将框架更改为桌面应用程序。根据所有浏览器的要求，对Applet进行签名并加盖时间戳。转换到已安装的Java应用程序后，我会问是否需要对应用程序jar进行签名？证书价格不菲，而且要签名30多个罐子需要很长时间。该编辑器可在Mac，Windoze和Linux系统上使用。我仍然需要对其进行签名才能使其运行吗？如果不是，那么不签名的不利之处是签名的不利之处？

Answer 1

台式机Java应用程序不验证jar签名。因此，继续签名您的罐子绝对没有任何好处。小程序已失效（“沙盒”安全模型也已失效）。