Building Adobe AIR Applications

CREACIÓN DE APLICACIONES DE ADOBE AIR
AIR Developer Tool (ADT)
-storetype: tipo de almacén de claves, determinado por la implementación del almacén de claves. La implementación
del almacén de claves predeterminada incluida con la mayoría de las instalaciones de Java es compatible con los tipos
JKS y PKCS12. Java 5.0 ofrece compatibilidad con el tipo PKCS11, para acceder a almacenes de claves en tokens de
hardware, y al tipo Keychain, para acceder a la Llave de Mac OS X. Java 6.0 ofrece compatibilidad con el tipo MSCAPI
(en Windows). Si se han instalado y configurado otros proveedores de JCA, puede que se disponga además de otros
tipos de almacenes de claves. Si no se especifica ningún tipo de almacén de claves, se utiliza el tipo predeterminado
para el proveedor de JCA predeterminado.
Tipo de almacén Formato del almacén de
claves
JKS Archivo de almacén de claves
de Java (.keystore)
-keystore : ruta al archivo del almacén de claves para tipos de almacén basados en archivo.
-storepass : contraseña para acceder al almacén de claves. Si no se especifica, ADT la solicita.
-keypass : contraseña para acceder a la clave privada que se utiliza para firmar la aplicación de AIR. Si no se especifica,
ADT la solicita.
Nota: si se indica una contraseña como parte del comando de ADT, los caracteres de la contraseña se guardan en el
historial de la línea de comandos. Por lo tanto, el uso de las opciones -keypass o -storepass no se recomienda cuando la
seguridad del certificado es importante. También se debe tener en cuenta que cuando se omiten las opciones de
contraseña, los caracteres escritos en la solicitud de contraseña no se muestran (por los mismos motivos de seguridad).
Simplemente escriba la contraseña y presione la tecla Intro.
-providerName: proveedor de JCA para el tipo de almacén de claves especificado. Si no se especifica, ADT utiliza el
proveedor predeterminado para ese tipo de almacén de claves.
-tsa : especifica la URL de un RFC3161 (en inglés) para marcar la hora en la firma digital. Si no se especifica una URL,
se utiliza un servidor de marcas de hora predeterminado suministrado por Geotrust. Cuando la firma de una
aplicación de AIR lleva una marca de hora, la aplicación puede instalarse después de caducado el certificado de firma
porque la marca de hora verifica que el certificado era válido al momento de firmar.
Si ADT no puede conectarse al servidor de marcas de hora, se cancela la firma y no se produce ningún paquete. La
marca de hora se puede desactivar especificando -tsa none. Sin embargo, una aplicación de AIR empaquetada sin
marca de hora no se puede instalar una vez caducado el certificado de firma.
Nota: muchas de las opciones de firma equivalen a la misma opción de la utilidad Java Keytool. La utilidad Keytool sirve
para examinar y administrar almacenes de claves en Windows. La utilidad de seguridad de Apple® sirve para lo mismo
en Mac OS X.
-provisioning-profile Archivo de suministro de Apple iOS. (Obligatorio únicamente para empaquetar aplicaciones
de iOS.)
Ejemplos de opciones de firma
Firma con un archivo .p12:
Versión mínima de Java
1.2
PKCS12 Archivo PKCS12 (.p12 o .pfx) 1.4
PKCS11 Token de hardware 1.5
KeychainStore Llave de Mac OS X 1.5
Windows-MY o
Windows-ROOT
MSCAPI 1.6
Última modificación 30/10/2012
185