签署使用 maven- assembly 插件创建的 jar 文件

我想构建一个程序集然后对其进行签名。我的问题是 jarsigner 不签署程序集，只签署独立的 jar 文件。你能告诉我问题是什么吗？在使用 Ant 多年后，Maven 对我来说似乎很“神奇”。我看不到插件如何协作以及相互传递信息的方式。

执行后mvn install，我得到两个 jar 文件，一个名为example-1.0.0-SNAPSHOT.jar这是签名的，一个叫做example-1.0.0-jar-with-dependencies.jar而且这还没有签名。我不需要单独的，只需要组装的，但是签名的。

这是我的 pom.xml：

<build>
        <plugins>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-jarsigner-plugin</artifactId>
                <version>1.2</version>
                <executions>
                    <execution>
                        <id>sign</id>
                        <goals>
                            <goal>sign</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <keystore>${project.basedir}\keystore\mykeystore</keystore>
                    <alias>myalias</alias>
                    <storepass>...</storepass>
                    <keypass>...</keypass>
                </configuration>
            </plugin>

            <plugin>
                <artifactId>maven-assembly-plugin</artifactId>
                <executions>
                    <execution>
                        <id>make-my-assembly</id>
                        <phase>package</phase>
                        <goals>
                            <goal>single</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <archive>
                        <manifest>
                            <mainClass>com.example.FooBar</mainClass>
                        </manifest>
                    </archive>
                    <appendAssemblyId>true</appendAssemblyId>
                    <descriptorRefs>
                        <descriptorRef>jar-with-dependencies</descriptorRef>
                    </descriptorRefs>
                </configuration>
            </plugin>
        </plugins>
    </build>

    <configuration>
        <archiveDirectory>${project.build.directory}</archiveDirectory>
        <includes>
           <include>*.jar</include>
        </includes>
        <keystore>${project.basedir}/keystore/mykeystore</keystore>
        <alias>keyalias</alias>
        <storepass>storepass</storepass>
        <keypass>keypass</keypass>
    </configuration>

参考这个http://maven.apache.org/plugins/maven-jarsigner-plugin/sign-mojo.html http://maven.apache.org/plugins/maven-jarsigner-plugin/sign-mojo.html