使用Glassfish 4.1和Java7签名的Java Web Start应用程序

Question

我试图在本地运行带有GlassFish 4.1，JDK 1.7 update 51的Web Start应用程序，并且遇到“应用程序被安全设置阻止”消息。

这是我尝试使其工作的方法：
1.在Java控制面板的“例外站点列表”中添加了http://hostname.localdomain.com:8080 。 还尝试了http://hostname.localdomain.com:8080/___JWSappclient/和http://hostname.localdomain.com:8080/clientName.jnlp

2.从Glassfish的keystore.jks中导出s1as密钥，并将其导入到JRE cacerts中： $ keytool -exportcert -keystore keystore.jks -alias s1as -file server.csr $ keytool -importcert -keystore jre/lib/security/cacerts -alias s1as -file server.csr

我可以看到用s1as键签名的jar，但是javaws仍然抱怨。 JNLP由Glassfish使用我们sun-application-client.xml中的设置自动生成。

感谢有关如何解决此错误的任何帮助。 我意识到如果我在客户端使用JRE7 update 21可以正常工作，但是我想稍后再尝试使用Java 8，所以不能坚持使用Java7。如果有关系，我正在使用Ubuntu。

Answer 1

我已经复制了您的问题，并且有一种解决方法。

看来问题与glassfish 4.1自动生成的jnlp文件和新的Java安全性jdk 1.7 u 25或更高版本有关。

如果安装Java 1.7.0_21或更早版本，则Java Web Start应用程序将通过使用较早发行版中的javaws来启动。

我使用netbeans 8.0.2，java 1.8_31和GF 4.1简化了此问题。 我创建了Java EE“企业应用程序客户端”，未更改任何代码。 部署它，您将无法从glassfish控制台或7.1 u25或更高版本的任何javaws中运行它。 但是，如果从命令行使用javaws 7.1 u21或更早版本，它将启动。 有趣的是，该应用程序在Java 1.8 u31环境中运行。

一定是玻璃鱼中的虫子。