Java Control Panel

[Lieferer]

Guten Morgen!

Ich habe eine Frage zum Import von Java-Zertifikaten über das Java Control Panel. Eine bestimmte Anwendung benötigt eine CSR-Datei die ich im Java Control Panel über Sicherheit - Zertifikate in den Benutzerspeicher importieren kann. Beim Abmelden vom System wird aus Platzgründen der Javacache gelöscht und somit auch das Zertifikat. Wenn ich das nächste Mal diese Anwendung starte, muss der Anwender das Java-Zertifikat wieder installieren. Das ist sehr lästig! Gibt es eine Möglichkeit, die csr automatisiert beim Logon importieren zu lassen? Habe es schon mit dem keytool versucht ab da werde ich nach einem Zertifikatspeicher und einem Passwort gefragt. Ich kenne kein Passwort davon abgesehen dass ich nicht nach einem Passwort gefragt werde, wenn ich das Zertifikat manuell über das Java Control Panel importiere.

Bitte helft mir! Unser Kunde ist genervt dass er bei jedem Start der Applikation das Zertifikat akzeptieren muss...

Grüße
Lieferer

 

[zilti]

Dann sag ihm, er soll den Cache nicht leeren.

 

[Lieferer]

Was ist das denn für ne Antwort :?: :?:

Wenn ich das wollte, hätte ich hier nicht gepostet. Ich wollte wissen, wie ich das Importieren des Zertifikates automatisieren kann :!:

 

[L-ectron-X]

Ist das ein selbst erzeugtes Zertifikat? Also mit Keytool und Jarsigner?
Ich bin nicht ganz sicher, aber ich denke, man kann bei der ersten Installation des Zertifikats einen Haken setzen, der das Zertifikat ab dann immer automatisch akzeptiert. Ob es wirklich aus dem Java-Cache verschwindet, oder ob nur Bytecode-Dateien entfernt werden, weiß ich nicht. Daher könnte das vielleicht mit diesem Häkchen erledigt werden.

Falls das nicht zur Lösung beitragen sollte, noch ein Hinweis auf den Post von zilti:
So ein Zertifikat nimmt kaum Speicherplatz. Daher kann es auch schon genügen den Java-Cache auf bspw. max. 1 MB zu begrenzen.

Sollte das auch nicht zur Lösung beitragen, kannst du mal versuchen das Zertifikat von seinem Speicherort während der Laufzeit zu kopieren und jedes Mal beim Systemstart an seinen Platz zurück zu kopieren. Das könnte eine Batchdatei erledigen. Ob dies aber funktioniert, weiß ich nicht.

 

[Lieferer]

Hallo!

Danke für die Antwort! Das Zertifikat ist nicht selbst erstellt. Wenn ich das Applet das erste Mal starte, kommt der Hinweis mit dem "Für immer akzeptieren". Das klicke ich an, bringt aber nichts da wir aus Festplattengründen den kompletten Java-Ordner im Benutzerprofil beim Abmelden löschen. Deshalb muss bei jedem Neuanmelden das Applet neu heruntergeladen werden und das Zertifikat akzeptiert werden.
Wenn ich das Zertifikat nicht automatisiert importieren kann, genügt es dann die Datei trusted.certs beim Anmelden in das entsprechende Verzeichnis zu kopieren?

Gruß
Lieferer

 

[L-ectron-X]

...und jedes Mal beim Systemstart an seinen Platz zurück zu kopieren. Das könnte eine Batchdatei erledigen. Ob dies aber funktioniert, weiß ich nicht.

Probieren geht über studieren. :wink: