Grundlagen Java Webstart - Sandbox - Versionsgeschichte

L-ectron-X am 6. Oktober 2018 um 14:38 Uhr

2018-10-06T14:38:39Z

← Nächstältere Version		Version vom 6. Oktober 2018, 14:38 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:Java]]		[[Kategorie:Java]]
			'''Java Webstart ist ab Java 11 nicht mehr Teil des JDK.'''

	Ein Java-Programm, dass über WebStart gestartet wird, läuft standardmäßig in einer sogenannten "Sandbox" ab. D. h. das Programm darf praktisch nichts auf dem (Client-)Rechner machen, z. B. Dateien auf die Festplatte schreiben oder lesen, Systemvariablen abfragen usw.		Ein Java-Programm, dass über WebStart gestartet wird, läuft standardmäßig in einer sogenannten "Sandbox" ab. D. h. das Programm darf praktisch nichts auf dem (Client-)Rechner machen, z. B. Dateien auf die Festplatte schreiben oder lesen, Systemvariablen abfragen usw.
	Dies stellt sicher, ~~daß~~ das Programm nicht machen kann, was es will (wie z. B. die Festplatte löschen).		Dies stellt sicher, dass das Programm nicht machen kann, was es will (wie z. B. die Festplatte löschen).

	Siehe [http://java.sun.com/docs/books/tutorial/deployment/webstart/security.html Java Web Start and Security (The Java™ Tutorials > Deployment > Java Web Start)]		Siehe [http://java.sun.com/docs/books/tutorial/deployment/webstart/security.html Java Web Start and Security (The Java™ Tutorials > Deployment > Java Web Start)]

L-ectron-X am 22. August 2018 um 14:27 Uhr

2018-08-22T14:27:21Z

← Nächstältere Version		Version vom 22. August 2018, 14:27 Uhr
Zeile 21:		Zeile 21:
	'''2. Über eine Signierung der jar-Datei'''		'''2. Über eine Signierung der jar-Datei'''
	Durch das Signieren der jar-Datei und durch den '''Zusatz'''		Durch das Signieren der jar-Datei und durch den '''Zusatz'''
	<~~code~~=xml><security>		<syntaxhighlight lang="xml">
			<security>
	<all-permissions/>		<all-permissions/>
	</security>		</security>
	</~~code=xml~~> in der jnlp-Datei wird die Sandbox-Funktion ausgeschaltet.		</syntaxhighlight> in der jnlp-Datei wird die Sandbox-Funktion ausgeschaltet.
	Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).		Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).

Zeile 36:		Zeile 37:
	Wenn du dich für den zweiten Weg entscheidest kannst du dich an folgende Anleitung halten. Und vergiss nicht den Zusatz in der jnlp-Datei.		Wenn du dich für den zweiten Weg entscheidest kannst du dich an folgende Anleitung halten. Und vergiss nicht den Zusatz in der jnlp-Datei.

	Sämtliche Befehle werden in die Konsole (= Eingabeaufforderung) eingegeben.<br>Betriebsystem Windows XP.~~<br><br>~~Wechsel in das Verzeichnis:<br>C:\Programme\Java\jdk1.6.xxx\bin<br>(Beispiel Befehl: cd C:\Programme\Java\jdk1.6.0_18\bin)~~<br><br>~~Zuerst muß ein Schlüsselpaar erzeugt und verwaltet werden.<br>Dazu muß folgendes in die Konsole eingegeben werden:<br>keytool -genkey -keystore TestTresor -alias Testschluessel~~<br><br>~~Mit -genkey generiert man das Schlüsselpaar,<br>mit -keystore XXX wird eine Schlüsseldatenbank mit dem Namen XXX erzeugt (falls noch nicht vorhanden), in dem das Schlüsselpaar verwaltet wird und<br>mit -alias YYY gibt man diesem Schlüsselpaar den Namen YYY.~~<br><br>~~Das Programm fragt zusätzlich noch nach einem Passwort, mit dem man den Keystore sichern möchte. Alle Passwörter müssen mindestens 6 Zeichen lang sein.<br>Die Passworteingabe ist unsichtbar, d. h. man sieht weder welche Zeichen man eingibt, noch wie viele.<br>Das Programm fragt noch diverse Dinge wie Namen, Land etc. ab. Diese müssen meines Wissens nicht unbedingt ausgefüllt werden.<br>Das Programm fragt, ob die Eingaben korrekt sind.<br>Mit „ja“ bestätigen. (Also „ja“ eingeben.)<br>Passwort für das Schlüsselpaar: Betätigung der Eingabetaste<br>Dadurch wird das selbe Passwort für das Schlüsselpaar wie für den Keystore verwendet. (Ist am einfachsten.)~~<br><br>~~Jetzt muß man ein selbstsigniertes Zertifikat erstellen:<br>keytool -selfcert -validity 1825 -keystore TestTresor -alias Testschluessel~~<br><br>~~Mit -selfcert erzeugt man ein selbstsigniertes Zertifikat,<br>mit -validity 1825 verpaßt man dem Zertifikat eine Gültigkeitsdauer von 5 Jahren (365 Tage x 5), <br>mit -keystore XXX gibt man an aus welcher Schlüsseldatenbank das Schlüsselpaar genommen werden soll und <br>mit -alias YYY gibt man den Namen des Schlüsselpaares an.~~<br><br>~~Das Programm fragt noch das Passwort für den Keystore ab.~~<br><br>~~Jetzt kann man mit dem selbssignierten Zertifikat das Java-Programm signieren:<br>jarsigner -keystore TestTresor <Pfad zum Programm> Testschluessel~~<br><br>~~Mit -keystore XXX gibt man die Schlüsseldatenbank an, <br>mit <Pfad zum Programm> gibt man die zu signierende jar-Datei an (Hier muß der komplette Pfad angegeben werden, also z. B. C:\Test\Versuch\IchbindasProgramm.jar (ohne die <>)) und <br>am Schluß gibt man noch den Namen des Schlüsselpaares an.~~<br><br>~~Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Die jar-Datei ist nun signiert und kann nun für Java Web Start verwendet werden.~~<br><br>~~Zusätzliches:<br>Die Schlüsseldatenbank wird im Ordner C:\Programme\Java\jdk1.6.xxx\bin\ als Datei angelegt.		Sämtliche Befehle werden in die Konsole (= Eingabeaufforderung) eingegeben.<br>Betriebsystem Windows XP.

			Wechsel in das Verzeichnis:<br>C:\Programme\Java\jdk1.6.xxx\bin<br>(Beispiel Befehl: cd C:\Programme\Java\jdk1.6.0_18\bin)

			Zuerst muß ein Schlüsselpaar erzeugt und verwaltet werden.<br>Dazu muß folgendes in die Konsole eingegeben werden:<br>keytool -genkey -keystore TestTresor -alias Testschluessel

			Mit -genkey generiert man das Schlüsselpaar,<br>mit -keystore XXX wird eine Schlüsseldatenbank mit dem Namen XXX erzeugt (falls noch nicht vorhanden), in dem das Schlüsselpaar verwaltet wird und<br>mit -alias YYY gibt man diesem Schlüsselpaar den Namen YYY.

			Das Programm fragt zusätzlich noch nach einem Passwort, mit dem man den Keystore sichern möchte. Alle Passwörter müssen mindestens 6 Zeichen lang sein.<br>Die Passworteingabe ist unsichtbar, d. h. man sieht weder welche Zeichen man eingibt, noch wie viele.<br>Das Programm fragt noch diverse Dinge wie Namen, Land etc. ab. Diese müssen meines Wissens nicht unbedingt ausgefüllt werden.<br>Das Programm fragt, ob die Eingaben korrekt sind.<br>Mit „ja“ bestätigen. (Also „ja“ eingeben.)<br>Passwort für das Schlüsselpaar: Betätigung der Eingabetaste<br>Dadurch wird das selbe Passwort für das Schlüsselpaar wie für den Keystore verwendet. (Ist am einfachsten.)

			Jetzt muß man ein selbstsigniertes Zertifikat erstellen:<br>keytool -selfcert -validity 1825 -keystore TestTresor -alias Testschluessel

			Mit -selfcert erzeugt man ein selbstsigniertes Zertifikat,<br>mit -validity 1825 verpaßt man dem Zertifikat eine Gültigkeitsdauer von 5 Jahren (365 Tage x 5), <br>mit -keystore XXX gibt man an aus welcher Schlüsseldatenbank das Schlüsselpaar genommen werden soll und <br>mit -alias YYY gibt man den Namen des Schlüsselpaares an.

			Das Programm fragt noch das Passwort für den Keystore ab.

			Jetzt kann man mit dem selbssignierten Zertifikat das Java-Programm signieren:<br>jarsigner -keystore TestTresor <Pfad zum Programm> Testschluessel

			Mit -keystore XXX gibt man die Schlüsseldatenbank an, <br>mit <Pfad zum Programm> gibt man die zu signierende jar-Datei an (Hier muß der komplette Pfad angegeben werden, also z. B. C:\Test\Versuch\IchbindasProgramm.jar (ohne die <>)) und <br>am Schluß gibt man noch den Namen des Schlüsselpaares an.

			Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Die jar-Datei ist nun signiert und kann nun für Java Web Start verwendet werden.

			Zusätzliches:<br>Die Schlüsseldatenbank wird im Ordner C:\Programme\Java\jdk1.6.xxx\bin\ als Datei angelegt.

	--[[Benutzer:hansmueller \| hansmueller]] 05.03.2010		--[[Benutzer:hansmueller \| hansmueller]] 05.03.2010

L-ectron-x am 11. August 2013 um 16:51 Uhr

2013-08-11T16:51:09Z

← Nächstältere Version		Version vom 11. August 2013, 16:51 Uhr
Zeile 27:		Zeile 27:
	Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).		Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).

	Link: [~~url=~~http://java.sun.com/docs/books/tutorial/deployment/jar/signindex.html Signing and Verifying JAR Files (The Java™ Tutorials > Deployment > Packaging Programs in JAR Files)]		Link: [http://java.sun.com/docs/books/tutorial/deployment/jar/signindex.html Signing and Verifying JAR Files (The Java™ Tutorials > Deployment > Packaging Programs in JAR Files)]

	Für Privatpersonen und kleine Firmen ist die Signierung mit einem selbsterstelltem Zertifikat wohl die beste Lösung.		Für Privatpersonen und kleine Firmen ist die Signierung mit einem selbsterstelltem Zertifikat wohl die beste Lösung.

L-ectron-x am 11. August 2013 um 16:50 Uhr

2013-08-11T16:50:27Z

← Nächstältere Version		Version vom 11. August 2013, 16:50 Uhr
Zeile 37:		Zeile 37:

	Sämtliche Befehle werden in die Konsole (= Eingabeaufforderung) eingegeben.<br>Betriebsystem Windows XP.<br><br>Wechsel in das Verzeichnis:<br>C:\Programme\Java\jdk1.6.xxx\bin<br>(Beispiel Befehl: cd C:\Programme\Java\jdk1.6.0_18\bin)<br><br>Zuerst muß ein Schlüsselpaar erzeugt und verwaltet werden.<br>Dazu muß folgendes in die Konsole eingegeben werden:<br>keytool -genkey -keystore TestTresor -alias Testschluessel<br><br>Mit -genkey generiert man das Schlüsselpaar,<br>mit -keystore XXX wird eine Schlüsseldatenbank mit dem Namen XXX erzeugt (falls noch nicht vorhanden), in dem das Schlüsselpaar verwaltet wird und<br>mit -alias YYY gibt man diesem Schlüsselpaar den Namen YYY.<br><br>Das Programm fragt zusätzlich noch nach einem Passwort, mit dem man den Keystore sichern möchte. Alle Passwörter müssen mindestens 6 Zeichen lang sein.<br>Die Passworteingabe ist unsichtbar, d. h. man sieht weder welche Zeichen man eingibt, noch wie viele.<br>Das Programm fragt noch diverse Dinge wie Namen, Land etc. ab. Diese müssen meines Wissens nicht unbedingt ausgefüllt werden.<br>Das Programm fragt, ob die Eingaben korrekt sind.<br>Mit „ja“ bestätigen. (Also „ja“ eingeben.)<br>Passwort für das Schlüsselpaar: Betätigung der Eingabetaste<br>Dadurch wird das selbe Passwort für das Schlüsselpaar wie für den Keystore verwendet. (Ist am einfachsten.)<br><br>Jetzt muß man ein selbstsigniertes Zertifikat erstellen:<br>keytool -selfcert -validity 1825 -keystore TestTresor -alias Testschluessel<br><br>Mit -selfcert erzeugt man ein selbstsigniertes Zertifikat,<br>mit -validity 1825 verpaßt man dem Zertifikat eine Gültigkeitsdauer von 5 Jahren (365 Tage x 5), <br>mit -keystore XXX gibt man an aus welcher Schlüsseldatenbank das Schlüsselpaar genommen werden soll und <br>mit -alias YYY gibt man den Namen des Schlüsselpaares an.<br><br>Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Jetzt kann man mit dem selbssignierten Zertifikat das Java-Programm signieren:<br>jarsigner -keystore TestTresor <Pfad zum Programm> Testschluessel<br><br>Mit -keystore XXX gibt man die Schlüsseldatenbank an, <br>mit <Pfad zum Programm> gibt man die zu signierende jar-Datei an (Hier muß der komplette Pfad angegeben werden, also z. B. C:\Test\Versuch\IchbindasProgramm.jar (ohne die <>)) und <br>am Schluß gibt man noch den Namen des Schlüsselpaares an.<br><br>Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Die jar-Datei ist nun signiert und kann nun für Java Web Start verwendet werden.<br><br>Zusätzliches:<br>Die Schlüsseldatenbank wird im Ordner C:\Programme\Java\jdk1.6.xxx\bin\ als Datei angelegt.		Sämtliche Befehle werden in die Konsole (= Eingabeaufforderung) eingegeben.<br>Betriebsystem Windows XP.<br><br>Wechsel in das Verzeichnis:<br>C:\Programme\Java\jdk1.6.xxx\bin<br>(Beispiel Befehl: cd C:\Programme\Java\jdk1.6.0_18\bin)<br><br>Zuerst muß ein Schlüsselpaar erzeugt und verwaltet werden.<br>Dazu muß folgendes in die Konsole eingegeben werden:<br>keytool -genkey -keystore TestTresor -alias Testschluessel<br><br>Mit -genkey generiert man das Schlüsselpaar,<br>mit -keystore XXX wird eine Schlüsseldatenbank mit dem Namen XXX erzeugt (falls noch nicht vorhanden), in dem das Schlüsselpaar verwaltet wird und<br>mit -alias YYY gibt man diesem Schlüsselpaar den Namen YYY.<br><br>Das Programm fragt zusätzlich noch nach einem Passwort, mit dem man den Keystore sichern möchte. Alle Passwörter müssen mindestens 6 Zeichen lang sein.<br>Die Passworteingabe ist unsichtbar, d. h. man sieht weder welche Zeichen man eingibt, noch wie viele.<br>Das Programm fragt noch diverse Dinge wie Namen, Land etc. ab. Diese müssen meines Wissens nicht unbedingt ausgefüllt werden.<br>Das Programm fragt, ob die Eingaben korrekt sind.<br>Mit „ja“ bestätigen. (Also „ja“ eingeben.)<br>Passwort für das Schlüsselpaar: Betätigung der Eingabetaste<br>Dadurch wird das selbe Passwort für das Schlüsselpaar wie für den Keystore verwendet. (Ist am einfachsten.)<br><br>Jetzt muß man ein selbstsigniertes Zertifikat erstellen:<br>keytool -selfcert -validity 1825 -keystore TestTresor -alias Testschluessel<br><br>Mit -selfcert erzeugt man ein selbstsigniertes Zertifikat,<br>mit -validity 1825 verpaßt man dem Zertifikat eine Gültigkeitsdauer von 5 Jahren (365 Tage x 5), <br>mit -keystore XXX gibt man an aus welcher Schlüsseldatenbank das Schlüsselpaar genommen werden soll und <br>mit -alias YYY gibt man den Namen des Schlüsselpaares an.<br><br>Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Jetzt kann man mit dem selbssignierten Zertifikat das Java-Programm signieren:<br>jarsigner -keystore TestTresor <Pfad zum Programm> Testschluessel<br><br>Mit -keystore XXX gibt man die Schlüsseldatenbank an, <br>mit <Pfad zum Programm> gibt man die zu signierende jar-Datei an (Hier muß der komplette Pfad angegeben werden, also z. B. C:\Test\Versuch\IchbindasProgramm.jar (ohne die <>)) und <br>am Schluß gibt man noch den Namen des Schlüsselpaares an.<br><br>Das Programm fragt noch das Passwort für den Keystore ab.<br><br>Die jar-Datei ist nun signiert und kann nun für Java Web Start verwendet werden.<br><br>Zusätzliches:<br>Die Schlüsseldatenbank wird im Ordner C:\Programme\Java\jdk1.6.xxx\bin\ als Datei angelegt.

			--[[Benutzer:hansmueller \| hansmueller]] 05.03.2010

L-ectron-x am 11. August 2013 um 16:49 Uhr

2013-08-11T16:49:02Z

← Nächstältere Version		Version vom 11. August 2013, 16:49 Uhr
Zeile 27:		Zeile 27:
	Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).		Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).

	Link: [url=http://java.sun.com/docs/books/tutorial/deployment/jar/signindex.html]Signing and Verifying JAR Files (The Java™ Tutorials > Deployment > Packaging Programs in JAR Files)]		Link: [url=http://java.sun.com/docs/books/tutorial/deployment/jar/signindex.html Signing and Verifying JAR Files (The Java™ Tutorials > Deployment > Packaging Programs in JAR Files)]

	Für Privatpersonen und kleine Firmen ist die Signierung mit einem selbsterstelltem Zertifikat wohl die beste Lösung.		Für Privatpersonen und kleine Firmen ist die Signierung mit einem selbsterstelltem Zertifikat wohl die beste Lösung.

L-ectron-x: Die Seite wurde neu angelegt: „Kategorie:Java Ein Java-Programm, dass über WebStart gestartet wird, läuft standardmäßig in einer sogenannten "Sandbox" ab. D. h. das Programm darf prakt…“

2013-08-11T16:47:33Z

Die Seite wurde neu angelegt: „Kategorie:Java Ein Java-Programm, dass über WebStart gestartet wird, läuft standardmäßig in einer sogenannten "Sandbox" ab. D. h. das Programm darf prakt…“

Neue Seite

[[Kategorie:Java]]

Ein Java-Programm, dass über WebStart gestartet wird, läuft standardmäßig in einer sogenannten "Sandbox" ab. D. h. das Programm darf praktisch nichts auf dem (Client-)Rechner machen, z. B. Dateien auf die Festplatte schreiben oder lesen, Systemvariablen abfragen usw.
Dies stellt sicher, daß das Programm nicht machen kann, was es will (wie z. B. die Festplatte löschen).

Siehe [http://java.sun.com/docs/books/tutorial/deployment/webstart/security.html Java Web Start and Security (The Java™ Tutorials > Deployment > Java Web Start)]

Oder für die Grundlagen: [http://java.sun.com/javase/6/docs/technotes/guides/javaws/index.html Java(TM) Web Start]
[http://java.sun.com/javase/6/docs/technotes/guides/javaws/developersguide/contents.html Java Web Start 1.5.0 Developer Guide]

Es gibt 2 Möglichkeiten die Beschränkungen der Sandbox zu beseitigen bzw. zu umgehen:

'''1. Über das Packet javax.jnlp'''
Es handelt sich dabei um die jar-Datei <code>Java/jdk1.6.0xxx/sample/jnlp/servlet/jnlp.jar"</code> Diese musst du in deinen Classpath eintragen.
Dann erhältst du zusätzliche Klassen, mit denen du jeden bisher geblockten Zugriff auf den Clientrechner durch eine Erlaubnis des Anwenders aufheben kannst.
Das ganze sieht dann so aus: Wenn das Programm z. B. eine Datei auf dem Clientrechner abspeichern will, wird der Anwender zuerst gefragt, ob er diese Aktion auch wirklich zulassen will. Erst wenn der Anwender diese Abfrage bestätigt, wird das Programm fortgeführt.

Die Api für die Klassen findest du hier: [http://java.sun.com/javase/6/docs/jre/api/javaws/jnlp/index.html JNLP API Reference 1.5]
Wie du diese anwenden kannst unter [http://java.sun.com/javase/6/docs/technotes/guides/javaws/developersguide/examples.html JNLP API Examples]

'''2. Über eine Signierung der jar-Datei'''
Durch das Signieren der jar-Datei und durch den '''Zusatz'''
<code=xml><security>
<all-permissions/>
</security>
</code=xml> in der jnlp-Datei wird die Sandbox-Funktion ausgeschaltet.
Der Anwender wird beim Programmstart gefragt, ob er dem Zertifikat vertraut. Wenn er zustimmt, startet das Programm mit vollen Zugriffsrechten (zumindest denen, die auch der Anwender hat (Glaube ich zumindest)).

Link: [url=http://java.sun.com/docs/books/tutorial/deployment/jar/signindex.html]Signing and Verifying JAR Files (The Java™ Tutorials > Deployment > Packaging Programs in JAR Files)]

Für Privatpersonen und kleine Firmen ist die Signierung mit einem selbsterstelltem Zertifikat wohl die beste Lösung.

Ich weiß nicht welchen dieser beiden Wege du gehen willst. Wenn du den ersteren gehst, musst du dich mit der [[API]] auseinandersetzen und dein Programm an den enstprechenden Stellen abändern.

Wenn du dich für den zweiten Weg entscheidest kannst du dich an folgende Anleitung halten. Und vergiss nicht den Zusatz in der jnlp-Datei.

Sämtliche Befehle werden in die Konsole (= Eingabeaufforderung) eingegeben. Betriebsystem Windows XP. Wechsel in das Verzeichnis: C:\Programme\Java\jdk1.6.xxx\bin (Beispiel Befehl: cd C:\Programme\Java\jdk1.6.0_18\bin) Zuerst muß ein Schlüsselpaar erzeugt und verwaltet werden. Dazu muß folgendes in die Konsole eingegeben werden: keytool -genkey -keystore TestTresor -alias Testschluessel Mit -genkey generiert man das Schlüsselpaar, mit -keystore XXX wird eine Schlüsseldatenbank mit dem Namen XXX erzeugt (falls noch nicht vorhanden), in dem das Schlüsselpaar verwaltet wird und mit -alias YYY gibt man diesem Schlüsselpaar den Namen YYY. Das Programm fragt zusätzlich noch nach einem Passwort, mit dem man den Keystore sichern möchte. Alle Passwörter müssen mindestens 6 Zeichen lang sein. Die Passworteingabe ist unsichtbar, d. h. man sieht weder welche Zeichen man eingibt, noch wie viele. Das Programm fragt noch diverse Dinge wie Namen, Land etc. ab. Diese müssen meines Wissens nicht unbedingt ausgefüllt werden. Das Programm fragt, ob die Eingaben korrekt sind. Mit „ja“ bestätigen. (Also „ja“ eingeben.) Passwort für das Schlüsselpaar: Betätigung der Eingabetaste Dadurch wird das selbe Passwort für das Schlüsselpaar wie für den Keystore verwendet. (Ist am einfachsten.) Jetzt muß man ein selbstsigniertes Zertifikat erstellen: keytool -selfcert -validity 1825 -keystore TestTresor -alias Testschluessel Mit -selfcert erzeugt man ein selbstsigniertes Zertifikat, mit -validity 1825 verpaßt man dem Zertifikat eine Gültigkeitsdauer von 5 Jahren (365 Tage x 5), mit -keystore XXX gibt man an aus welcher Schlüsseldatenbank das Schlüsselpaar genommen werden soll und mit -alias YYY gibt man den Namen des Schlüsselpaares an. Das Programm fragt noch das Passwort für den Keystore ab. Jetzt kann man mit dem selbssignierten Zertifikat das Java-Programm signieren: jarsigner -keystore TestTresor <Pfad zum Programm> Testschluessel Mit -keystore XXX gibt man die Schlüsseldatenbank an, mit <Pfad zum Programm> gibt man die zu signierende jar-Datei an (Hier muß der komplette Pfad angegeben werden, also z. B. C:\Test\Versuch\IchbindasProgramm.jar (ohne die <>)) und am Schluß gibt man noch den Namen des Schlüsselpaares an. Das Programm fragt noch das Passwort für den Keystore ab. Die jar-Datei ist nun signiert und kann nun für Java Web Start verwendet werden. Zusätzliches: Die Schlüsseldatenbank wird im Ordner C:\Programme\Java\jdk1.6.xxx\bin\ als Datei angelegt.