2009-05-27 80 views
1

究竟是什麼從CA再做購買(在Java小程序的情況下)證書?做非自簽名證書移除小程序安全警告?

可以說我有一個網站,訪問用戶的文件(需要安全證書)上的小程序。如果我創建自簽名證書,客戶端將收到安全警告,詢問客戶是否應該信任此應用程序。如果我從CA購買證書,是否顯示該安全警告並自動授予訪問權限?如果它不刪除安全警告,是否有購買一個,而不是安撫客戶?

是否與所有CA,還是隻威瑞信和Thawte這項工作?

編輯:我發現瞭如何建立從Thawte的免費驗證證書,這非常有用的教程:http://www.dallaway.com/acad/webstart/

回答

2

在Sun的實現,一個對話框,詢問保安是否應刪除將可顯示所有證書(除了JavaFX證書)。對於自簽名證書,對話框應具有警告顏色,並注意證書無法驗證。對於來自任何已知CA的已驗證證書,將導致顯示藍色對話框。提供的複選框總是接受證書。 Java控制面板設置配置選項不允許用戶信任證書(可能是一個非常好的主意)。

+0

所以不同的是,從已知的CA證書驗證有一個更安全的看着警告框。 所以不要JavaFX應用程序已經警告所有盒子?他們是否需要「危險」行爲的證書?或者你是否認爲已驗證的證書使JavaFX應用程序自動運行而不發出警告? – user107312 2009-05-27 18:52:48