Configuración de proxy de la API JarSigner de Java 9+ para solicitudes de sello de tiempo

Use la configuración pública de JarSigner de Java 9+ con comprobaciones de solicitante, host y puerto del proxy en lugar de clases de comandos internas.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry es el KeyStore.PrivateKeyEntry existente. Proporcione los valores de la cuenta de proxy desde el origen de credenciales de la aplicación y luego use este firmante en su flujo habitual de ZipFile y flujo de salida.

El predicado del tipo de solicitante mantiene separadas la autenticación del proxy y del destino y evita que un desafío del destino reciba la contraseña del proxy; el host y el puerto restringen al intermediario.

Las propiedades del sistema y el Authenticator predeterminado afectan a toda la JVM. Fije su vigencia al iniciar en lugar de cambiarlas alrededor de tareas concurrentes.

La API pública jdk.security.jarsigner evita sun.security.tools.jarsigner.Main y las antiguas disposiciones de tools.jar. El ejemplo usa TSA por HTTP; el TSA por HTTPS también necesita su ruta HTTPS y la política habitual de verificación y autenticación.

Artículos relacionados