Sicherheitswarnung

[gert1]

Bislang kam stets eine Sicherheitswarnung, die man abhaken konnte, jetzt musste ich die Java-Einstellungen auf die niedrigste Sicherheitsstufe schieben. Was muss ich machen, damit der Routeconverter weiterhin zu gebrauchen ist?

[routeconverter]

Gehe ich richtig in der Annahme, daß Du das neueste Java 7 Update 51 und Webstart benutzt?

[routeconverter]

Oracle drängt mit den neueren Java 7 Update dazu, nur noch Webstart-Anwendungen zuzulassen, die von durch offizielle Zertifikatausgabestellen ausgegebene Zertifikate signiert sind (http://www.java.com/de/download/faq/release_changes.xml).

Seit einiger Zeit konnte man das an der roten Warnmeldung im Webstart-Dialog zum Programmstart sehen. Leider kosten solche Zertifikate zwischen 150 und 250 EUR pro Jahr und es scheint keine Angebote mehr für Open Source-Projekte ohne Budget zu geben.

Für RouteConverter bedeutet dies, daß Webstart nur noch möglich ist, wenn man den Sicherheitsschieberegler auf mittel heruntersetzt. Oder ganz klassisch einen Download macht und den dann startet.

[gert1]

Ok, das muss man wohl zu Kompromissen bereit sein. Bei mir wird RC schon dann geblockt, wenn der Sicherheitsschieber auf "mittel" steht.

Gert

[routeconverter]

Ok, das muss man wohl zu Kompromissen bereit sein. Bei mir wird RC schon dann geblockt, wenn der Sicherheitsschieber auf "mittel" steht.

Ich bekomme dann den Warndialog mit der fettroten Schrift, den es bei der 1.7.0_45 und davor bereits gab. Was passiert, wenn Du http://www.routeconverter.de in die Liste der ausgenommenen Websites aufnimmst?

[gert1]

Die http://www.routeconverter.de lässt sich zwar in die "Liste der angenommenen Websites" eintragen, darunter steht dann aber der Hinweis, dass Protokolle im Format HTTP "als Sicherheitsrisiko engestuft" würden. Man solle HTTPS-Sites verwenden.

Gert

[routeconverter]

Ich habe es nach vielem Googlen, EMails, Dokumentenaustausch und Herumprobieren geschafft, die RouteConverter Webstart-Version mit einem kostenlosen Zertifikat von Certum zu versehen.

Das heißt, das RouteConverter über Webstart nun mit einem schönen Dialog ohne fette rote Warnhinweise gestartet werden kann - auch wenn die Sicherheitseinstellungen von Java 7 Update 51 auf 'High' oder 'Very High' stehen

[gert1]

Glückwunsch zum Status als "Open Source Developer"! Nun werde ich den RouteConverter auch all jenen wieder empfehlen, denen die Warnung vor Java-Unsicherheiten Kopfschmerzen verursachte.
Danke,
Gert