Webstart Frage zu "readinmg certificates"

[VfL_Freak]

Hallo zusammen,

ich versuche gerade einem etwas seltsamen Phänomen auf die Spur zu kommen

Vorweg: wir laden unsere Applikation 'ganz normal' per Webstart, wobei auch alles wunderbar funktioniert, solange der Webserver online ist.

Sowohl die Anwendung selbst als auch alle verwendeten LIBs sind mit dem gleichen Zertifikat zertifiziert worden. Dieses ist zwar noch von meinem Vorgänger und schon länger abgelaufen, aber ihm wird per Einstellung immer vertraut

Auf manchen Rechner wird aber nun beim Aufruf per Webstart jedesmal versucht, die Zertifikate aller 10 LIBs vom Webserver einzulesen (hier nur ein Beispiel) :

Reading certificates from 12345 [url]http://www.MEIN_WEBSERVER/MEIN_VERZEICHNIS/xyz.jar[/url] | C:\Dokumente und Einstellungen\USER\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\NN\2c14b87-131b7f91.idx

Ist nun der Webserver jedoch ausgefallen, dann dauert der Programmstart auf genau den Rechnern, auf denen dies geschieht, unverhältnismäßig lange! Alle anderen starten ganz normal (vermutlich, weil sie die lokalen Files nutzen) .....
Es ist auch unabhängig davon, ob die Rechner intern oder extern ans Firmennetzwerk angebunden sind!

Da die jeweiligen Einstellungen in der Systemsteuerung ("Java") gleich aussehen, frage ich mich, woran es liegen kann, dass dies auf manchen Rechnern geschieht und auf anderen nicht?
Haben wir möglicherweise irgendeine Einstellung übersehen?

In der Hoffnung auf Hilfe
Gruß
Klaus

 

[hansmueller]

Hallo,

ist bei allen Rechnern auch die gleiche jre-Version installiert?
Eventuell tritt das Problem nur bei bestimmten Versionen auf.

MfG
hansmueller

 

[VfL_Freak]

Moin,

stimmt, das hatte ich vergessen dabei schreiben ....

Es ist überall 1.6.0_14 - auch alle Java und INet-Einstellungen der Rechner sind identisch

Danke und Gruß
Klaus

 

[hansmueller]

Hallo,

kann es sein, daß bei den Rechnern, wo es nicht funktioniert, die Applikation erst nach Ablauf des Zertifikates installiert (wenn man das bei WebStart so sagen kann) wurde?

Über das "Java Control Panel" -> Sicherheit -> Zertifikate... kann man die Zertifikate exportieren und auch importieren. Vielleicht solltest du das Zertifikat von einem Rechner, wo es funktioniert exportieren und bei dem anderen Rechner wieder importieren.

Hast du schon probiert, was passiert, wenn du ein neues Zertifikat erstellst und das Programm damit neu signierst?

MfG
hansmueller

 

[VfL_Freak]

Moin

kann es sein, daß bei den Rechnern, wo es nicht funktioniert, die Applikation erst nach Ablauf des Zertifikates installiert (wenn man das bei WebStart so sagen kann) wurde?

Eigentlich bei ALLEN PCs ....
Da wir hier gelegentlich Probs mit dem Cache von Java6 haben, gibt es mittlerweile ein Batch-Script, mit dem die Applikation automatisch von Webserver neu installiert werden kann. Das passiert dann im Schnitt einmal die Woche :noe:

Über das "Java Control Panel" -> Sicherheit -> Zertifikate... kann man die Zertifikate exportieren und auch importieren. Vielleicht solltest du das Zertifikat von einem Rechner, wo es funktioniert exportieren und bei dem anderen Rechner wieder importieren.

Ok, das wäre vlt. mal einen Versuch wert!
[EDIT]
Obwohl - es passiert ja in der Konsole nur für LIBs.
Müsste dann nicht auch das defekte Zertifikat für die Applikation selbst angemeckert werden ?
[/EDIT]

Hast du schon probiert, was passiert, wenn du ein neues Zertifikat erstellst und das Programm damit neu signierst?

Nein, ich müsste mich da auch erstmal ein bisschen reinlesen, da ich das noch nie gemacht habe!


Was mir jetzt noch auffiel:
Ich referenziere da auf 10 LIBs. Die oben genannten Indexdateien liegen innerhalb der Struktur des Java6-Caches in 7 oder 8 unterschiedlichen Unterverzeichnissen :

...\Sun\Java\Deployment\cache\6.0\NN\2c14b87-131b7f91.idx  // gemeint ist das NN

Ist das normal ?

Gruß
Klaus

 

[hansmueller]

Hallo,

Ist das normal ?

Tut mir Leid, keine Ahnung.

Wenn ihr ein selbsterstelltes Zertifikat verwendet, habe ich hier eine Anleitung, wie man dergleichen erstellt: http://www.java-forum.org/deployment/94590-java-webstart-startet-jar-file.html#post617654

Das einzige was mir noch einfallen würde, wäre es mit der aktuellen jre zu probieren. Bei den Versionen vor Update 20 (21?) gab es bei mir immer wieder Probleme, vor allem was den Offline-Modus betraf. Allerdings hatte ich da keine Probleme mit den Zertifikaten.

Jetzt bin ich allerdings mit meiner Weisheit am Ende.

MfG
hansmueller

 

[VfL_Freak]

Moin,

erstmal Danke für den Link :applaus:
Ich werde mir das in den nächsten Tagen mal zu Gemüte führen !

Das Thema ist hetzt heute morgen erstmal hintenan gestellt worden, da ich gleich in einer andern Software ein (angebliches) Speicherleck suchen darf ;(

Ich werde später auf dieses Thema zurück kommen!

Danke und Gruß
Klaus