привет.
вопрос такой:
порыскал я по сети, и посмотрел как подписывается апплета.
вроде понял.
вроде бы инструмент используется похожий к x509, 
т.е. вроде бы понял, но все инструкции в сети - показывают примеры как подписать "самописной подписью", а не регистрированной, подписанной авторитетным сертификатором.
вопрос:
есть такое понятие как root CA certificates.
это обычно список каких-то известных всем Certificate Authorities, которые являются настолько доверенными, что их сертификаты устанавливаются по умолчанию в барузеры и т.д., я говорю о тааких ребятах как VeriSign, Thawte, Equinox, и т.д.

при доступе по HTTPS на сайты подписанные этими "авторитетами", наш браузер, мурлыкая, не подпрыгивает в предупреждениях, а просто показывает нам долгожданный "замочек".

Действенен ли тот же принцип с апплетами ? существует ли подгруппа действий под подгруппой ROOT Certificate Authorities, и если которые подписаны этими известными, запустятся без предупреждения... 

Чой-то я не понял вопроса. Тебя интересует как подписывать апплет сертификатом от VeriSign? Или как сделать так, чтобы при запуске апплета не задавалось никаких вопросов, а просто сразу давались нужные привилегии апплету?

LSD, извиняюсь за сумбурность, но меня интересует, следующее...
В случае подписки моего апплета сертификатом от VeriSign:
будут ли у апплета разрешены какие-то действия без вопросов в отличие от апплета, подписанного "самодельным" сертификатом ?




Это сообщение отредактировал(а) bilbobagginz - 4.6.2009, 03:13

Нет не будут. Разница будет состоять в том, что для самоподписанных будет еще предупреждение, что проверить сертификат нельзя. Но вопрос доверяете ли вы данному производителю останется. Чтобы от него избавиться надо использовать security policy.

Applet Security Basics

понял, спасибки.