如何在Windows上签名由jpackage创建的启动器？

嗨，刚好我对这个问题有点经验，来给你捋捋怎么解决～你提到的这个痛点其实jpackage本身就有对应的解决方案，完全能满足你“在文件准备好但还没调用Wix打包前”签名启动器的需求，下面给你说两种实用的方法：

方法一：用--post-image-command自动钩子（最省心） #

这个参数就是jpackage专门为“所有文件都准备妥当、但还没开始打包成安装包”这个阶段设计的钩子，简直完美匹配你的需求。你只需要在jpackage的命令里加上这个参数，直接指定签名启动器的命令或者脚本就行。

比如你用Windows自带的signtool来签名，启动器在镜像里的路径是app/My App.exe，那命令可以这么写：

jpackage --name "My App" --input ./your-input-dir --main-jar your-main.jar --post-image-command "signtool sign /f your-cert.pfx /p your-password \"\$APPDIR/app/My App.exe\""

这里要注意\$APPDIR是jpackage自带的环境变量，它会自动指向生成的镜像目录的根路径，这样你就能精准定位到那个启动器文件，不用自己瞎找路径啦。

方法二：分阶段手动处理（更灵活） #

如果你需要对签名过程做更多自定义操作，也可以拆成三步来做，完全自己掌控节奏：

1. 先生成包含启动器的应用镜像：

jpackage --type app-image --name "My App" --input ./your-input-dir --main-jar your-main.jar --dest ./my-app-image

2. 这时候你可以在./my-app-image/My App.exe路径下找到那个启动器，用你的签名工具给它签名，比如：

signtool sign /f your-cert.pfx /p your-password "./my-app-image/My App.exe"

3. 最后用签好名的镜像生成安装包：

jpackage --type msi --app-image ./my-app-image --dest ./my-installer

这样生成的安装包里的启动器就是已经签好名的，完全符合你的要求。

你之前说可以在jpackage之后签安装包、也能提前签其他资源，上面这两种方法刚好补上了“签名jpackage自动生成的启动器”这个环节，选哪种就看你更倾向自动省心还是灵活自定义啦。

备注：内容来源于stack exchange，提问作者Vladyslav Lubenskyi