Доброе время суток!
Проблема состоит в следующем:
Настроил ssl аутентефикация пользователей в tomcat.(не путать с настройкой обычного доступа по ssl).
В данном случае не только сервер шлет свой сертифика что бы подтвердить что он - это он, но и пользователей, вместо использования BASIC или какой другой аутентефикации, посылает серверу свой сертификат.
Это все у меня чудесно работает.
Но на тех страницах веб-приложения где есть апплеты, а аплеты начинают тоже запрашивать сертификат, хотя браузер уже послал его серверу,

Вопрос в том, как заставить аплеты не просить сертификаты??

Нашел, что если в настройках плагина в вкладке securety добавить клиетский сертификат, то java предоставит это сертификат аплету и все прокатит.
Но проблема в том что когда java посылает этот сертификат аплету, он запрашивает пароль для хранилища ключей.
Но вся это схема аутентефикации через сертификаты и делалась для того что бы уйти от ввода пароля, а мы к тому же и вернулись.
Да и как то не правильно вводить в жаву клиентские сертификаты. получается это надо делать пользователю, да и еще на всех машинах где он заходит, гемор короче говорят.....
Подскажите кто что знает.

Ну, как вариант,  загружать апплет не по SSL, т.е. выделить отдельный хост, с которого грузить апплет и прочий несекурный контент.
ЗЫ. Если решение найдете, поделитесь пожалуйста.