java web start jnlp应用程序被apache https web服务器上的java安全性阻止

Question

我在一个安全的apache http服务器上有一个JNLP/Web Start应用程序（没有Tomcat——我需要它吗？）。它已经用java生成的免费密钥库进行了签名。当我启动它时，会出现以下错误：

为了安全，应用程序现在必须满足高安全性或极高安全性设置的要求，或者是异常站点列表的一部分，才能允许运行。

我已经将该位置添加到异常站点列表中（带有一个尾随斜杠以包含所有子目录和文件），但我仍然会遇到这个错误。

当然它在Chrome不起作用。我尝试过从命令行启动jnlp文件，从火狐和互联网浏览器的网址，他们都给我同样的错误。

我已经获得了证书并签署了jar文件。我已经在jar文件上运行了jarsigner-verify，一切看起来都井然有序（但我不确定我在寻找什么）：

 jarsigner -verify -verbose -keystore garageMonitor.jks ../GarageMonitorFinder.jar

s k     1561 Fri Oct 09 18:19:48 UTC 2015 META-INF/MANIFEST.MF
        1425 Fri Oct 09 18:19:50 UTC 2015 META-INF/8D95B904.SF
        8149 Fri Oct 09 18:19:50 UTC 2015 META-INF/8D95B904.RSA
           0 Fri Oct 09 14:13:14 UTC 2015 META-INF/
           0 Fri Oct 09 14:13:14 UTC 2015 com/
           0 Fri Oct 09 14:13:14 UTC 2015 com/thompco/
           0 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/
smk      107 Fri Oct 09 14:13:12 UTC 2015 META-INF/INDEX.LIST
smk     1128 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitor.class
smk     2320 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorBroadcastClient.class
smk     3631 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorFinder.class
smk      903 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui$1.class
smk      903 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui$2.class
smk      903 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui$3.class
smk      822 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui$4$1.class
smk      954 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui$4.class
smk     8192 Fri Oct 09 14:13:14 UTC 2015 com/thompco/garagemonitor/GarageMonitorGui.class

  s = signature was verified
  m = entry is listed in manifest
  k = at least one certificate was found in keystore
  i = at least one certificate was found in identity scope

jar verified.

当我试图运行jnlp文件时，我仍然会遇到前面提到的错误。有什么方法可以解决这个问题吗？

是否有故障排除/调试的方法？

Answer 1

对我来说，在迁移到Java8之后，我看到了同样的错误。我的解决方案是添加：

Permissions: all-permissions

到罐子清单。有关更多信息，请参阅此oracle博客和有关权限属性的信息。（似乎Java 7需要Permissions属性，但直到我开始使用Java 8，它才成为我的问题。）

Answer 2

好吧，把我剩下的头发拔出来后，我偶然发现了这条线。原来你：

转到java控制面板和设置。。。取消选中“在我的计算机上保留临时internet文件”。应用更改并重试。jnlp

成功了。是的。一次。

后来，我从Andrew Thompson（没有亲戚）那里找到了这个名为JaNeLa的非常有用的JNLP调试器。它最初托管的网站已关闭，但AlBundy（我们还以为他只是一名鞋类销售员）将其放在github上，结果发现它非常容易使用：只需运行jar并将其指向URL或文件（URL更好）