需要签署 java 桌面应用程序

Question

我在 xml 编辑器的内部网络中提供了一个基于 java 的编辑器。最初它是一个插件，6年前改为使用jnlp推出的Applet。随着网络启动的显着消亡，我正在将框架更改为桌面应用程序。 Applet 已根据所有浏览器的要求进行签名和时间戳记。一旦我转换到已安装的 java 应用程序，我会质疑是否需要签署应用程序 jar？证书并不便宜，30+ jar 的签名需要很多时间。该编辑器用于 Mac、Windoze 和 Linux 系统。我还需要签名才能将其发送到 运行 吗？如果不是，不签约的坏处与签约的好处是什么？

Answer 1

桌面java 应用程序不 验证jar 签名。所以继续签署你的罐子绝对没有任何好处。小程序已死（"sandbox" 安全模型也是如此）。