J2ME MIDlet(MIDP 2.0)代碼簽名證書申請與使用指南（二）：生成CSR、導入證書與簽名MIDlet

第2步：生成證書請求文件 (CSR)

在證書管理器中選中別名，點擊「Generate CSR」生成 wotrustcs.csr，發送給 WoTrust 等 CA，1-2 個工作日即可獲發證書。

圖4：生成 CSR 文件

第3步：將證書導入 Keystore

證書頒發後：

• VeriSign 證書附在郵件中，完整複製（含 BEGIN/END 標記）存為 mycert.cer。
• Thawte 證書需至官網下載 PKCS#7 格式（含根證書鏈），同樣存為 mycert.cer。

點擊「導入證書」（圖5），成功後頒發者顯示為「Thawte Code Signing CA」。務必立即備份 keystore 文件（keystore.sks）至光碟或他機，通常位於開發工具安裝目錄 appdb 下（如 C:\WTK22\appdb）。導入時安全域選「trusted third party」。

圖5：導入證書界面

圖6：證書詳細資訊

第4步：簽名 MIDlet

使用 Nokia NDS 開發工具：選中證書別名，點擊「簽署 MIDlet 套件」，即刻完成簽名，提示「已簽名的 MIDlet 套件」。

圖7：簽署 MIDlet 套件