Warum Applets signieren ?

[dhachim]

Ich habe gestern ein Applet mit Hilfe der Batch Datei signiert. Ich habe nun noch mehrere offene Fragen dazu.

1. Warum muss ein Applet signiert werden ?
2. Wozu erzeuge ich diesen Key ?
3. Kann ich beliebig viele Alias-Key Paare anlegen ?
4. Der Key soll nach 90 Tagen ablaufen soweit ich gelesen habe, heisst das dass mein Programm nach 90 Tagen von niemandem mehr aufgerufen werden kann ?
5. Was passiert mit dem Key nach dem Hochladen auf den Webspace, die Datei liegt ja lokal auf meiner Platte.
6. Kann man diese Abfrage die beim Aufrufen des Applets geöffnet wird unterdrücken ?
7. kann man diese KeyDatei auslesen ?


Ich freue mich nun tierisch dass ich es endlich geschafft habe, das Applet zu signieren, und danke nochmal für die batch Datei, aber ich denke ein kleiner Hinweis, dass man diese Datei löschen sollte, die auf dem Rechner angelegt wird, wenn man sein PW nicht mehr kennt, wäre super. Daran habe ich mir lange die Zähne ausgebissen, das ich es wohl früher schon einmal versucht habe.
Mein Anliegen ist, dass ich die ganze Sache mit den Applets auch verstehe.

Danke schonmal

[EDIT] Sind die Fragen zu frech ? Ich habe bereits in den FAQ und die Forensuche benutzt, bin ledier nicht fündig geworden. Auch über google.de sind die Hits eher dürftig. Mir würde schon ne Page reichen, in der ich das ein oder andere nachlesen kann.[/EDIT]

 

[Grizzly]

1. Warum muss ein Applet signiert werden ?

Applets, die keinen Zugriff auf Netzwerk, das lokale Dateisystem, usw. brauchen, brauchen nicht signiert werden. Alle Applets, die Zugriffe auf Ressourcen außerhalb ihrer Sandbox brauchen, müssen signiert werden. Der Grund liegt in der Sicherheit. Ist ein Applet nicht zertifiziert, lässt Java keine Zugriffe auf außerhalb der Sandbox zu. Ist das Applet zertifiziert, muss der Benutzer dem Zertifikat zustimmen. An diesem kann er dann festmachen, ob er dem Applet vertraut oder nicht. Es ist anzunehmen, dass bspw. eine Bank kaum auf Deiner Festplatte Dateien löschen wird - nachdem sie sie auf einen Server im Internet übertragen hat - und anschließend Deine Druckerwarteschlange mit Nonsens Druckaufträgen zuspamen wird. Bei einem Applet auf der hinterletzten Seite wäre ich mir da nicht so sicher...

2. Wozu erzeuge ich diesen Key ?

Zum Signieren Deines Applets!?! ???:L In dem Key werden die Daten des Erstellers hinterlegt. Diese werden dann beim Start eines damit signierten Applets angezeigt.

3. Kann ich beliebig viele Alias-Key Paare anlegen ?

Da bin ich überfragt und gebe die Frage an den Rest weiter.

4. Der Key soll nach 90 Tagen ablaufen soweit ich gelesen habe, heisst das dass mein Programm nach 90 Tagen von niemandem mehr aufgerufen werden kann ?

Im Geschäft haben zwar kein signiertes Applet, aber eine für Java Web Start signierte Anwendung. Nach einer Weile kommt beim Signieren die Warnung, das der Schlüssel abgelaufen sei. Aber signiert wird die Anwendung trotzdem und auch die Clients haben bisher nicht gemeckert. Gebe die Frage aber an den Rest weiter.

5. Was passiert mit dem Key nach dem Hochladen auf den Webspace, die Datei liegt ja lokal auf meiner Platte.

Du meinst, dass Du das signierte Applet auf den Webspace wirfst, die Key Datei aber bei dir lokal liegt? Das ist egal, da ja das Applet mit dem Signieren alle wichtigen Daten enthält (bzw. die JAR Datei). Das Key File brauchst nur Du als Entwickler.

6. Kann man diese Abfrage die beim Aufrufen des Applets geöffnet wird unterdrücken ?

Soviel ich weiss nicht. Das wäre ja auch nicht im Sinne des Ganzen. Der Benutzer soll ja die Signierung überprüfen können bzw. entscheiden, ob er Deinem Applet vertraut oder nicht.

7. kann man diese KeyDatei auslesen ?

Wie meinst Du das mit dem Auslesen?

 

[dhachim]

Danke schonmal

Also wenn ich das jetzt richtig verstanden habe, kann man das Applet ewig nutzen, auch wenn dieser Key abgelaufen ist, nur der Nutzer bekommt dann eine Meldung dass das Zertifikat abgelaufen ist.

Das mit dem unterdrücken sehe ich zwar ein dass es Sinn macht, nur ich warte schon auf die Fragen der Dau User. Bisher haben wir alles als Excel Sheets vorliegen, und da kann man ja dem User echt alles unterjubeln (Großer Spass für jeden Admin)
Ich bin nun dabei endlich wegzuarbeiten von unseren Excel Reportingmasken, denn bei jedem Scheiss Update von Microdoof, funktioniert wieder was anderes nicht, da wieder mal Verweise umbenannt worden sind etc. Java eigenet sich da ja hervorragend


Mit auslesen meine ich den Inhalt dieser .keystore Datei zu lesen. (Is rein aus Interesse)