Signatur fuer Applets.

[richard42]

Hi,

ich wuerde gerne ein Applet signieren damit es Schreibrechte bekommt. Wie schaffe ich es damit der Dialog der die 'Schreibrechte' erlaubt 'freundlicher' aussieht?

Ich hab mit meiner eigenen Signatur signiert und die ist natuerlich nicht vertrauenswuerdig und der Dialog erschreckt auch den User mit dieser Message und Warnsymbolen.

Wie kann ich diese 'User-Experience' verbessern? Wie schaffe ich das recht guenstig?

Danke...Ricky

 

[Wildcard]

Gar nicht. Der Dialog sieht aus gutem Grund erschreckend aus. Freundlicher wird es, wenn dein Zertifikat vertrauenswürdig ist.

 

[richard42]

Gar nicht. Der Dialog sieht aus gutem Grund erschreckend aus. Freundlicher wird es, wenn dein Zertifikat vertrauenswürdig ist.

Wo krieg ich so ein vertrauenswuerdiges Zertifikat besonderst guenstig? Wie laeuft es genau ab?

 

[Wildcard]

Wo krieg ich so ein vertrauenswuerdiges Zertifikat besonderst guenstig? Wie laeuft es genau ab?

Nun...
grundsätzlich entscheidet der User was Vertrauenswürdig ist und was nicht. Dein Zertifikat muss von einer Stelle ausgestellt sein, der der User vertraut.
In den meisten Fällen (Auslieferungszustand) sind das einige wenige Stellen wie VeriSign und Thawte. Diese Zertifikate sind elend teuer.
In der OpenSource Welt ist jedoch häufig auch CAcert zu finden. Dort kannst du dir völlig kostenlos Zertifikate ausstellen lassen. Firefox wird CAcert hoffentlich auch bald aufnehmen, Internet Explorer und viele andere jedoch nicht.
Firmen haben häufig eigene Zertifkat Hierarchien die auf jedem Client akzeptiert werden. Wenn es also um ein Intranet geht, an den Admin wenden.

 

[Guest]

Wenn ich mir also ein Zertifikat von CAcert kostenlos besorge bringt mir das nix fuer Applets? Oder hat Sun CAcert als vertrauenswuerdig aufgenommen?

Wenn ja, wie kann ich mir denn als Deutscher am einfachsten ein CAcert Zertifikat besorgen? Laeuft das irgendwann aus?


Danke...Ricky

 

[Wildcard]

Sun AFAIK nicht, aber es gibt ja auch noch andere VMs.
Ein CAcert bekommst du, in dem du dich 'assuren' lässt. Dazu auf der Webseite nachlesen. Ein CAcert Zertifikat ist (ob nun per default vertrauenswürdig, oder nicht) eigentlich immer einem selbstsignierten vorzuziehen.

Laeuft das irgendwann aus?

Alle Zertifikate laufen aus, aber wenn deine Identität zweifelsfrei festgestellt wurde, kannst du dir beliebig neue Zertifikate erstellen.