Discussion :

[gerard66]

Bonjour,

différents navigateurs refusent d'exécuter les appli webstart même en local ! le blocage est total ce n'est pas qu'une simple mise en garde !
ils réclament des signatures provenant de tiers donc payantes de 200 à 500€ l'année !
est-il encore possible de déployer sans frais des applis grand public via webstart (les applets étant destinées à disparaître)?


Merci

[Gugelhupf]

Bonjour Gerard,

Est-t-il question d'une Applet ou d'une application JWS (Java Web Start, cf: jnlp qu'on télécharge puis qu'on lance sur le client) ?
Pour déployer un .jar avec des permissions il faut signer le .jar, une certification officielle coutera quoi qu'il arrive de l'argent, cependant il est toujours possible de créer un jar auto-signé (c'est gratuit, mais c'est comme créer ses propres pièces d'identité).

PS: Justement en ce moment tu as un article sur Applets/JWS sur Developpez.

Cordialement,

[gerard66]

en fait j'ai testé l'applet, le jar et le webstart et echec et mat à chaque fois.
mais s'autosigner ne confere aucune sécurité pour l'utilisateur donc j ai bien peur qu'il faille passer systématiquement par la case signature payante lorsque l'on développe en java.
Je réfléchis donc à revenir en natif (c++...) et ce serait bien dommage car je trouve Java idéal pour les applis web

[Gugelhupf]

mais s'autosigner ne confere aucune sécurité pour l'utilisateur

Il ne s'agit pas d'une question de "sécurité", avoir une certification valide se fait forcément par une organisation externe et cela représente un gage de "confiance" envers ton client, un jar signé signifie auprès de ton client que tu es l'auteur de ce dernier et que t'engages à réparer les dommages si ton application fait foirer son système. Tu peux considérer cela comme une "étape professionnelle".

Je réfléchis donc à revenir en natif (c++...)

Je pense qu'il y a confusion, créer une application en C++ ne rendra pas ce dernier "plus certifié" par une autorité. Si tu ne souhaites pas utiliser JWS parce que le pop-up de jar non certifié fait peur à ton client, autant faire télécharger un jar exécutable à ton client, cela revient au même que de lui faire télécharger une application C++, par contre tu n'auras pas les MAJ automatiques (si on utilise JWS c'est aussi pour éviter les problèmes de mises à jours liés aux clients lourds).

[gerard66]

merci pour ces infos

[bouye]

Normalement, les maj de sécurité de la JVM de 2014-2015 ne permettent plus d’utiliser un certificat auto-généré tant pour les applet que pour JWS (mode applet comme mode app) sans aller bidouiller les fichiers de sécurité de la JVM (voir aussi How can I configure the Exception Site List?).

Oui et je suis d'accord le prix annuel d'un certificat pour signer du code est exorbitant.