Applet abfragen

[Lemmy Danger]

Guude!

Wo speichert der IE 5.5  bzw 6 dieses "immer vertrauen" ab?

Der IE speichert das gar nicht ab, das ist eine Sache des Java Plugins. Schau mal unter Systemsteuerung -> Java-Plugin -> Zertifikate nach, dort solltest Du Dein Zertifikat finden und exportieren können. Allerdings ohne den "Vertrauensbeweis", denn das ist wieder eine andere Geschichte.

Das Zertifikat bestätigt nur, dass das Schlüsselpaar, das zum Signieren und Verifizieren der Signatur nötig ist, von der Person stammt, die in der Abfrage angegeben ist. Installierst Du das Zertifikat auf dem Zielrechner (was nur notwendig ist, wenn es nicht von Verisign oder Thawte stammt), erscheint in der Abfrage, dass das Zertifikat von einem als "sicher" eingestuften Unternehmen stammt. Letztlich ist dies nur eine Entscheidungshilfe für den Endbenutzer. Das Zertifikat hat mit der Abfrage also nur bedingt etwas zu tun. Die erscheint vielmehr, weil das Plugin eine Signatur erkannt hat, unabhängig davon, ob es die Certificate Authority, also den Aussteller des Zertifikats, kennt oder nicht. Zum Überprüfen der Signatur ist das Zertifikat auch nicht notwendig, der öffentliche Schlüssel ist ja im Java Archiv hinterlegt und wird beim Aufruf des Applets geladen.

Irgendwo muss die Information über den stetigen Vertrauensbeweis gespeichert werden, ja, aber abgesehen davon, dass ich nicht weiss, wo, bezweifle ich stark, dass man sie so einfach exportieren kann, denn dazu wurde sie nicht geschaffen (man stelle sich mal die Möglichkeit vor, irgendein x-beliebiger IE-Bug lässt es zu, dass auf Clientrechnern diese Information hinterlegt werden kann, ohne dass der Benutzer etwas davon mitbekommt -- der Rechner stünde _komplett_ offen).

Wäre es nicht einfacher, den Benutzern eine Rundmail zukommen zu lassen und sie darüber zu informieren, dass beim ersten Aufruf des Applets diese Abfrage erscheint, und sie fortan nicht mehr damit belästigt werden, wenn sie auf "Immer vertrauen" klicken?

LG ausm Hesseland
Lemmy