Java安全工具：Jarsigner、Java策略文件及相关操作

1. Jarsigner和Java策略机制简介

JDK/JRE中有一些工具和功能会使用密钥库文件，其中包括jarsigner工具和Java策略机制。虽然Java工具文档集对它们有详细记载，且它们与当前讨论主题并非直接相关，但了解它们的存在很有必要。以下是对它们的简要概述。

2. Jarsigner工具

jarsigner用于对Java归档文件（JAR）进行签名，并验证其附带的签名（如果有的话）。其两种模式的基本命令语法如下：
- 签名JAR文件：jarsigner options jar-file key_entry_alias
- 验证JAR文件签名：jarsigner -verify options jar-file

jarsigner与keytool命令在同一bin目录中。在密钥库使用方面，jarsigner默认使用主目录下的.keystore文件，并且支持-keypass、-keystore、-storepass和-storetype选项，这些选项的含义与keytool命令中的相同。