Есть такая задача. Когда загружается мой апплет на html страничку появляется сообщение от SecurityManager о том доверяю я сертификату или нет. 1) Как имея в программе Certificate заставить SecurityManager проверить мой сертификат на валидность и при необходимости заставить его показать сообщение с вопросом о доверии сертификату? 2) Если мы ответили SecurityManager что мы не доверяем сертификату, как это можно проверить программно?

зачем же такие сложности-то?

Реализуем доступ к файловой системе, подписанный апплет автоматически спросит "о доверии",
далее результат проверяем так: если при доступе к файлу выскачил "SecurityExeption" (кажется он так казывается), следовательно подлинность сертификата "отвергли", иначе - "согласились"

Я динамически из jar файла загружаю класс, и подпись сама не проверяется.

MYP, ну тогда, будь добр, объясни по другому, потому как я не понял чтоже тебе в итоге надо.

Да то что сверху написано собственно и надо. Из апплета я динамически создаю объект класса (из jar файла не того где лежит апплет, использую URLClassLoader). Хотелось бы проверить подпись этого jar, но таким способом чтобы полностью симулировать работу SecurityManager, т.е. чтобы если надо само появлялось сообщение с вопросом о доверии сертификату и т.д. 

Как судьба повернулась-то! Теперь мне тоже подобная фича нужна.

Условие задачи:
Есть приложение (не аплет), к нему прилагается файл ресурсов.
Необходимо иметь возможность изменять версию этого файла ресурсов.

Вопрос:
Как определить, что файл ресурсов не был подменен на что-то "чужое"?

Варианты решений:
1. Файл ресурсов упаковать в JAR-архив и подписать. Но как тогда основное приложение проверит его подлинность?
2. Файл ресурсов упаковать в ZIP-архив с паролем.
3. Расчитать контрольную сумму каждого "ресурса" и упаковать в тот же файл ресурсов.
4. Что-то ещё....

можно еще зашифровать. Получилось расшифровать - значит все ок.

powerOn, это смахивает на пункт 2, по сути!
а вот пункт 1 - было бы идеально   

Я тут наткнулся на java.security - и там есть Class CertificateFactory - может на что сгодится ?

Да и вообще побродить по этому пакету не пробовали ?

java.util.jar.JarFile. Наличие нужных подписей проверять с помощью Class.getSigners() - это обязательно, потому как подписанный jar очень легко делается неподписанным.

Это сообщение отредактировал(а) w1nd - 22.3.2007, 22:37

AntonSaburov, w1nd, 
спасибо обоим за направление, попробую, о результатах сообщю