jarsigner - Nutzung von im Windows Zertifatsspeicher

[Bernhard Geyer]

Bisher wird im Build-Prozess das Zertifikat direkt mit PW angesprochen, um eine Jar-Datei zu signieren.

Aus Sicherheitsgründen sollte das Zertifikat im Windows-Zertifikatsspeicher hinterlegt werden, so das die signierung der Jar-Dateien nur noch auf dem entsprechenden
PC/Server im Rahmen des Build-Prozesses möglich ist und auch keine Passwörter mehr in den Jenkins/Build-Prozessen hinterlegt werden müssen.

Weiß jemand mit welchem Parameter man steuern kann das dies geht?
Bei normalen Microsoft signer (signtool.exe) lässt man die Parameter zum Zertifikatdatei und das Passwort einfach weg.