GPG 签名的替代方案在 maven Central 中发布 JAR

【问题标题】：Alternative for GPG signature to publish JAR in maven centralGPG 签名的替代方案在 maven Central 中发布 JAR
【发布时间】：2020-12-02 03:09:00
【问题描述】：

我是 JAVA 开发的新手，正在努力在 maven Central 中发布 JAR 以进行开放访问。在官方maven 页面中提到必须使用GPG 签名对工件进行签名，我想知道是否有任何其他替代软件可以对 JAR 进行签名，以便它可以在 GPG 签名之外的 Maven 中心发布？感谢您的帮助。

【问题讨论】：

【解决方案1】：

部署到 Maven Central 的所有工件都必须由 PGP/GPP 签名。

您可以使用不使用gpg 的插件https://www.simplify4u.org/sign-maven-plugin/ 进行签名，因此您不必在使用您的项目的所有系统上安装gpg。

sign-maven-plugin的使用和配置非常简单。

【讨论】：