IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Applets Java Discussion :

Signature de plusieurs Jars


Sujet :

Applets Java

  1. #1
    Invité
    Invité(e)
    Par défaut Signature de plusieurs Jars
    Bonjour,
    Je bosse sur une applet qui est constituée de 2 Jars (un Jar constitue mon appli et l'autre est un Jar iText).
    J'ai donc signé ces 2Jars avec la même clé et vérifié qu'ils l'étaient bien.

    Au lancement, de l'applet j'ai bien un message me demandant d'accepter le certificat. Par contre, plus tard dans l'application, il s'affiche un autre message " Java a découvert des composants d'application qui pourraient présenter un risque de sécurité". Quelqu'un aurait-il une idée pourquoi ce deuxième message s'affiche ?

    Merci par avance!

  2. #2
    Expert éminent
    Avatar de tchize_
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Avril 2007
    Messages
    25 483
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 46
    Localisation : Belgique

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2007
    Messages : 25 483
    Par défaut
    assurez vous qu'il n'y a pas deux signature sur le jar.

    Si le certificat est autosigné, c'est ocnsidéré comme un risque de sécurité.

    au delà de ça, il devrait y avoir un message plus explicite un bouton détail ou autre :/

  3. #3
    Invité
    Invité(e)
    Par défaut
    Il n'y a bien qu'une seule signature pour chacun des 2Jars, enfin d'après ce que j'ai pu constater en regardant dans le dossier META-INF du Jar. Il y a la .DSA + le .SF.

    Autosigné ? Si c'est la réponse à la question, oui j'ai utilisé une clé que j'ai générée avec keytool. Mais pour d'autres applications (avec un seul Jar) que j'ai faites, après avoir accepté le premier avertissement, je n'ai plus d'autres messages.

    Sinon, pour ce qui est du détail par rapport au message affiché, il est écrit que "l'application contient du code signé et non signé"...

Discussions similaires

  1. Problème de signature entre plusieurs jar
    Par s.poublan dans le forum Forms
    Réponses: 2
    Dernier message: 25/06/2009, 11h42
  2. Générer plusieurs jar
    Par xilay dans le forum Maven
    Réponses: 5
    Dernier message: 08/11/2007, 17h08
  3. Validité du certificat de signature d'un jar
    Par lasvegas_parano dans le forum Sécurité
    Réponses: 2
    Dernier message: 03/07/2007, 02h43
  4. signature d'un jar
    Par yas2006 dans le forum Sécurité
    Réponses: 3
    Dernier message: 19/04/2006, 16h43
  5. Réponses: 11
    Dernier message: 06/01/2006, 11h15

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo