Aplet Java z samopodpisanym certyfikatem na OS X Mountain Lion

Question

Mamy aplet Java, który musi działać z pełnym zaufaniem.

Podczas opracowywania i podczas testów przed publikacją podpisujemy go za pomocą samopodpisanego certyfikatu (wersja produkcyjna jest podpisana za pomocą prawdziwego certyfikatu podpisującego kod).

Ale kiedy próbujemy uruchomić samopodpisany aplet na prerelazach OS X 10.8, nie możemy już dłużej zezwalać na jego uruchomienie. „Zezwalaj” -button jest po prostu wyłączone:

Jeśli naciśnięciu „Pokaż szczegóły ...” Mogę wybrać „Zawsze ufaj” certyfikat, ale to nie ma znaczenia:

Działa z tą samą wersją Java JRE na OS X Lion 10.7, więc podejrzewam, że jest to problem z systemem operacyjnym, a nie z JRE.

Czy są jakieś obejścia?

Wolałbym nie używać prawdziwego certyfikatu podpisywania kodu do testowania: podpisanie za pomocą prawdziwego certyfikatu podpisywania kodu oznacza, że ​​moja firma zapewnia, że ​​aplet jest bezpieczny i powinien być zaufany. Nie możemy tego potwierdzić, zanim go przetestowaliśmy.

Answer 1

Jest to nowa funkcja bezpieczeństwa w systemie Mac OS X, domyślnie można uruchamiać tylko aplikacje z Mac Store & od zaufanych programistów.Na szczęście łatwo to zmienić, musisz zezwolić na to w preferencjach Mac OS X.

Idź do Ustawienia -> Zabezpieczenia & prywatności i kliknij na kłódkę, aby umożliwić zmiany.

Następnie w „Zezwalaj appications pobrane z” wybierz „Wszędzie”.

Po tym, przycisk w oknie Java zostanie włączona.

Answer 2

OS X Lion można ręcznie dodać certyfikatu jako zaufanego certyfikatu głównego za pomocą wbudowanego Dostęp do pęku kluczy narzędzia. Nie mam dostępu do OS X Mountain Lion, więc nie wiem, czy będzie działać w Mountain Lion, ale warto spróbować. Kroki w Lion to:

• Otwórz Dostęp do pęku kluczy (znajduje się w /Applications/Utilities)
• Kliknij pliku | importowania elementów ...
• zmienić miejsce docelowe Brelok do Systemu
• Znajdź plik certyfikatu i kliknij Otwórz
• powie: „Czy chcesz, aby Twój komputer zaufać świadectwom podpisania przez [...] od teraz?". Kliknij Zawsze ufaj.

Jeśli wygenerowałeś certyfikat bezpośrednio w magazynie kluczy Java, możesz nie mieć oddzielnego pliku certyfikatu. Możesz łatwo export one using this guide from Oracle.

Zauważyłem, że na zrzucie ekranu napisano "Ten certyfikat jest oznaczony jako zaufany dla tego konta", co jest ciekawe, ponieważ spodziewam się, że będzie to do przyjęcia. Może w OS X Mountain Lion dodane przez użytkownika certyfikaty główne mają w jakiś sposób niższy status niż oficjalne dystrybuowane przez Apple? Jeśli okaże się, że powyższe kroki nie działają, możesz spróbować dodać swój certyfikat do oficjalnego pęku kluczy root. Dostęp do pęku kluczy nie pozwoli ci tego zrobić, ale wierzę, że możesz użyć wbudowanego certtool, aby ręcznie edytować brelok znajdujący się pod /System/Library/Keychains/SystemRootCertificates.keychain, aby to osiągnąć.

Answer 3

Jeśli pojawi się komunikat „Application Blocked by Security Settings”, trzeba iść do System Preferences: Java: Security i albo dodać witrynę do listy wyjątków lub zmniejszyć security level do Medium.