Discussion :

[nsaybi]

Bonjour,
j'ai besoin d'utiliser une applet pour acceder a la base de registre et on m'a dit que l'acces au systeme est tres limité avec les applets java. donc je dois signer l'applet ou bien la certifier pour pouvoir acceder.
Quelqu'un a une idée S'il vous plait.
Merci d'avance poiur l'aide.

[broumbroum]

Salut! Tu peux te renseigner chez java.sun.com au sujet de la commande <jarsigner> de jDK ou encore utiliser NetBeans et un fichier de compilation build.xml pour compiler une applet Ant. Avant tout il te faut un certificat que tu obtiens chez Verisign ou alors que tu crées avec les commandes <genkey> et resp. <policytool> pour ajuster tes permissions. Tu sauvegarderas normalement tout dans un fichier certificat et resp. un fichier de permissions. ensuite il faut penser à signer l'applet à chaque nouvelle compilation des sources. Voici un extrait de fichier build.xml pour racourcir la procédure compilation avec signature (Source Xcode de Apple):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
	<!-- Sign the JAR with the key generated above. -->
	<target name="jar" depends="genkey" description="Sign JAR file">
        <signjar jar="${jarfile}"
            alias="username" <!-- l alias que tu utilises dans le certificat -->
            storepass="******" <!-- le mot de passe de ton keystore --> 
			keystore="${user.home}/.keystore"
            signedjar="${signed.jarfile}"/>
        </target>

qq1 sait pourquoi je n'arrive pas à créer le certificat directement depuis le fichier build.xml?

[biozaxx]

Juste une ou deux remarques

tu as egalement thawte pour obtenir un certificat.
Si tu crée toi meme le certificat, ton applet accedera bien a ce dont tu as besoin (ce qui est suffisant pour une utilisation en interne) mais si elle est utilisée par un tiers (genre un client) , il aura un message comme quoi aucun organisme n'a certifié l'applet et qu'il ne vaut mieux pas l'executer.

[broumbroum]

une dernière remarque: la validité du certificat que tu crées est limitée à 6 mois avec genkey. Verisign et thawte propose des validation pour de plus grandes périodes je crois..

[Marnor]

Il y a toujours l'augmentation de la durée de validité (voir -validity) du certificat.
Mais il est vrai que ce genre de chose est plus pour de l'interne. Pour un client il peut être mieux de certifier par un tiers

[broumbroum]

merci!