如何在使用Maven构建Jar时将.cer证书加入Jar密钥库

当然有可行方案，以下两种常用方式可以帮你在Maven构建流程中完成这个操作：

方法一：使用maven-jarsigner-plugin（官方插件） #

这个插件可以直接在构建过程中处理证书导入与Jar签名，步骤如下：

1. 准备好你的.cer证书文件，若没有密钥库，先通过keytool -genkey -alias your-alias -keystore your-keystore.jks命令创建。
2. 在项目的pom.xml中添加插件配置：

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jarsigner-plugin</artifactId>
    <version>3.3.0</version>
    <executions>
        <execution>
            <id>sign-and-import-cert</id>
            <phase>package</phase>
            <goals>
                <goal>sign</goal>
            </goals>
            <configuration>
                <keystore>src/main/resources/your-keystore.jks</keystore>
                <storepass>your-store-pass</storepass>
                <alias>your-key-alias</alias>
                <keypass>your-key-pass</keypass>
                <certificate>src/main/resources/your-cert.cer</certificate>
                <verify>true</verify> <!-- 可选：验证签名有效性 -->
            </configuration>
        </execution>
    </executions>
</plugin>

3. 执行mvn package时，插件会自动将证书导入密钥库，并完成Jar的签名操作。

方法二：用maven-exec-plugin执行keytool命令（自定义操作） #

如果需要更灵活的参数控制，可以直接调用系统的keytool和jarsigner命令：

1. 在pom.xml中配置exec插件，分两步执行：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>exec-maven-plugin</artifactId>
    <version>3.1.0</version>
    <executions>
        <!-- 第一步：将.cer证书导入密钥库 -->
        <execution>
            <id>import-cert</id>
            <phase>process-resources</phase>
            <goals>
                <goal>exec</goal>
            </goals>
            <configuration>
                <executable>keytool</executable>
                <arguments>
                    <argument>-importcert</argument>
                    <argument>-file</argument>
                    <argument>src/main/resources/your-cert.cer</argument>
                    <argument>-keystore</argument>
                    <argument>src/main/resources/your-keystore.jks</argument>
                    <argument>-alias</argument>
                    <argument>cert-alias</argument>
                    <argument>-storepass</argument>
                    <argument>your-store-pass</argument>
                    <argument>-noprompt</argument> <!-- 跳过交互确认 -->
                </arguments>
            </configuration>
        </execution>
        <!-- 第二步：用更新后的密钥库签名Jar -->
        <execution>
            <id>sign-jar</id>
            <phase>package</phase>
            <goals>
                <goal>exec</goal>
            </goals>
            <configuration>
                <executable>jarsigner</executable>
                <arguments>
                    <argument>-keystore</argument>
                    <argument>src/main/resources/your-keystore.jks</argument>
                    <argument>-storepass</argument>
                    <argument>your-store-pass</argument>
                    <argument>${project.build.directory}/${project.build.finalName}.jar</argument>
                    <argument>cert-alias</argument>
                </arguments>
            </configuration>
        </execution>
    </executions>
</plugin>

注意事项 #

• 确保keytool和jarsigner在系统PATH中，或者在插件配置里指定完整命令路径
• 不要将密码硬编码在pom.xml中，建议通过Maven的settings.xml配置加密属性，或者使用环境变量传递
• 如果需要将密钥库打包进Jar内部，把密钥库放在src/main/resources目录下即可，构建后会自动包含在Jar中

内容的提问来源于stack exchange，提问作者rainman