Sicherheitshinweis - Zertifikat wird angefordert

[Tony-Bremen]

Hallo an alle,

ich habe mich hier angemeldet, weil ich eine Herausforderung habe.

Icg besitze ein System in meiner Firma, wobei die Mitarbeiter eingeschränkten Zugriff auf den Rechner haben. Der eingeschränkte Zugriff ist über SteadyState eingestellt worden. Das System läuft noch über XP und ist nur auf 3 Webseiten zugelassen.
Nun arbeitet ein Online-Scanprogramm über Java und wenn ich über den Administrator arbeite, funktioniert das Programm tadellos. Wenn ich den Mitarbeiter anmelde, möchte Java ein Zertifikat haben, dazu muss ich mehrere Sicherheitshinweise ausführen.

1. Möchten Sie diese Anwendung ausführen?
2. Dann kann ich die Anwendung nochmal bestätigen, mit Ja oder Nein.
3. Danach wird das trotzdem nicht durchgelassen. Aber über den Administrator, was normal funktionert, kann ich an dieser Stelle die Buttons anklicken und dazu öffnet sich die Meldung, mit der Frage, mit welchem Drucker ich scannen möchte.

Woher soll ich so ein Zertifikat holen und warum nur über den anderen Benutzer? Kann ich das auch komplett ausschalten?

Dazu bräuchte ich euer Rat.

Viele Grüße an Euch

 

[Tony-Bremen]

Ich hab da eben nochmal reingeschaut, es steht genau drin.

ALS BOX
Java hat Anwendungskomponenten etdeckt, die eine Sicherheitsbedrohung darstellen könnten.

Name: ieapplet

Ausführen der potenziell unsicheren Komponenten blockieren? (empfohlen)

Das kann ich mit Ja/Nein anklicken. Wenn ich Nein anklicke, sind die Buttons des Programms nicht mehr anklickbar!

 

[dzim]

Also ein Applet? Klingt, als wäre das noch etwas älter und würde wegen einem aktualisierten Java bestimmte Permissions nicht mehr erhalten. Wenn dem so ist, müsste das Applet mit den entsprechend aktualsierten Permissions neu gebaut werden. Alledings irritiert mich, das es für den Admin geht. Vielleicht nur ein Issue mit dem cacerts?

Sorry, aber du merkst: Ich hab keine genaue Ahnung. Das ist alles dann doch etwas zu wage... Und um ehrlich zu sein, wüsste ich spontan nicht mehr dazu zu fragen, als was oben schon so duchklang...

 

[Tony-Bremen]

Ja also wie gesagt, das funktioniert alles nur über den Admin. Über den Benutzer erscheint immer die Wanrmeldung: Java Warnung “Sicherheitsbedrohung in Anwendungskomponenten”. Obwohl ich das Abschalte, wie hier vorgegeben! Java Warnung

 

[arilou]

Die Sicherheit runterzudrehen ist der einfache, aber unschöne Weg.
Besser wäre, das Applet zu signieren, und bei den Benutzern das ensprechende Zertifikat als vertrauenswürdig zu hinterlegen/installieren.

 

[Tony-Bremen]

Die Sicherheit runterzudrehen ist der einfache, aber unschöne Weg.
Besser wäre, das Applet zu signieren, und bei den Benutzern das ensprechende Zertifikat als vertrauenswürdig zu hinterlegen/installieren.

Hallo, ja die Mitarbeiter dürfen eh nicht mehr als 3 Seiten die bzgl. nur für die Firma ist, rein. Wie signiere ich die Seite? Ich habe die schon in der Siteliste aufgenommen und die Sicherheit runtergedreht. Klappt nicht