是否要运行此应用程序 java_对于JWS应用程序,请避免使用“是否要运行此应用程序?”的安全警报...

博主遇到一个问题,在Windows8上通过IE9启动使用Java WebStart的Java应用程序时,出现安全警告,提示应用程序的数字签名已过期且JNLP文件未签名。在Mac上使用Java1.6.0_41和Safari则没有此问题。解决方案可能是签署JNLP文件。博主已经验证了应用程序本身已正确签名,但未能在NetBeans6.9.1中找到签署JNLP文件的方法。
摘要由CSDN通过智能技术生成

我们有一个Java应用程序,它使用RxTx来更新我们游戏控制台的固件 . 当用户通过WebStart在我们的网站上启动Java应用程序时,为了避免安全警报,我们已经购买了可信证书并使用该证书对应用程序进行了签名 . 所有检查都表明它已成功签名,如果我在Mac(OS X 10.6.8)上使用Java 1.6.0_41通过Safari启动应用程序,它会在没有任何抱怨的情况下启动 .

但是,如果我在Windows 8计算机上使用IE9启动它,我会收到一条警告:“您是否要运行此应用程序?此应用程序将以不受限制的访问方式运行,这可能会使您的计算机和个人信息面临风险 . 仅在您运行此应用程序时信任发布者 . 此应用程序的数字签名已过期 . 更多信息“ .

如果我单击“更多信息”,则会显示“此应用程序将在您的计算机上无限制地访问您的个人文件和其他设施(网络摄像头,麦克风) .

虽然应用程序具有数字签名,但应用程序的关联文件(JNLP)没有 . 数字签名可确保文件来自供应商,并且文件未被更改 .

数字签名是使用可信证书生成的 . “我试图找到一个解决方案,如何不获取此消息,并认为我需要做的是签署JNLP文件(即将其复制到jar中,如指出here)但是我找不到如何让NetBeans这样做!我正在使用NetBeans 6.9.1 . 任何人都知道如何做到这一点,如果它足以签署JNLP?

要验证文件是否已正确签名,我执行了以下操作:

jarsigner -verify -certs -verbose OribooDesktopClient.jar

6396 Thu Feb 28 17:14:14 CET 2013 META-INF/MANIFEST.MF

6354 Thu Feb 28 17:14:14 CET 2013 META-INF/MOVINTOF.SF

1843 Thu Feb 28 17:14:14 CET 2013 META-INF/MOVINTOF.RSA

0 Thu Feb 28 17:07:28 CET 2013 META-INF/

0 Thu Feb 28 17:07:26 CET 2013 oribooDesktopClient/

0 Thu Feb 28 17:07:26 CET 2013 oribooDesktopClient/resources/

0 Thu Feb 28 17:07:26 CET 2013 oribooDesktopClient/resources/busyicons/

sm 3912 Thu Feb 28 17:07:26 CET 2013 oribooDesktopClient/BBDatabase.class

X.509, CN=Movinto fun AB, O=Movinto fun AB, STREET=?rev?gen 138, L=?re, ST=J?mtland, OID.2.5.4.17=83013, C=SE

[certificate is valid from 2/28/13 1:00 AM to 3/1/14 12:59 AM]

sm 2497 Thu Feb 28 17:07:26 CET 2013 oribooDesktopClient/Binary.class

X.509, CN=Movinto fun AB, O=Movinto fun AB, STREET=?rev?gen 138, L=?re, ST=J?mtland, OID.2.5.4.17=83013, C=SE

[certificate is valid from 2/28/13 1:00 AM to 3/1/14 12:59 AM]

....

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值