🚀 go-pugleaf

Alberto Garz�s wrote:

> 
> Dionisio Barrantes wrote:
> 
> 
>> He estado mirando cuanto cuesta una firma para certificar un applet y sale
>> entre 200$ y 400$. Esto esta claramente orientado a aplicaciones
>> comerciales.Tres preguntitas:
>> 
>> *�Existe alg�n tipo de certificaci�n 'baratita' para ser utilizada con fines
>> no comerciales?
>> *Las firmas digitales tienen un periodo de validez limitado (un a�o). �Que
>> pasa luego si no renuevas la certificaci�n:Deja de ejecutarse el applet,
>> all� donde este, informa de que la firma ha expirado pero sigue
>> funcionando?.
>> *�Puedo certificar el mismo applet para IExplorer y para Netscape o tengo
>> que tener dos versiones del mismo applet?.
>> 
>> Gracias
> 
> 
> Yo he conseguido que applet ejecuten operaciones catalogadas como de High-risk
> para el cliente y �sin firmar el applet!, la pega es que sale una vantana muy
> llamativa pidiendole al usuario la correspondiente aceptaci�n (hablo solo de
> nestcape)
> Si te interesa esta solucion dimelo!
> 
> Un saludo!

La soluci�n que te proponen, v�lida, por supuesto, es seg�n Netscape 
para entornos de Intranet que no accedan a internet y no, no vale para 
IE ya que utiliza las "capabilities" (no recuerdo si era ese el nombre 
exacto) de Netscape. Tambi�n tienes que tener activo un valor en el 
fichero de configuraci�n para considerar los applets locales como 
trusted as� que te permite considerarlos como firmados. Pero en el 
entorno de Netscape hay que pedir, a dem�s, autorizaci�n para ejecutar, 
seg�n que cosas. Todo esto lo tienes en las p�ginas de desarrolladores 
de Netscape.

Sobre el resto de las preguntas:

No, no puedes firmar con lo mismo para IE y para Netscape hay que pedir 
dos firmas distintas. Una para jar y otra para cab y se firman bajo dos 
procesos distintos.

Creo recordar que no pasa nada, si as� lo defines, simplemente que ha 
caducado la entidad firmante, por lo que no puedes seguir firmando hasta 
obtener la nueva versi�n.

Sobre lo de firmas lo mejor es mirar el tema del plugin de Java que trae 
sus propios m�todos para firmar, pero son un pelin liosos...

Con Netscape y sus herramientas puedes crear firmas de pruebas que 
quiz�s te puedan servir. Imagino que con las de M$ tambi�n podr�s 
generar firmas de pruebas.

Saludos,

--
Juan Gonzalo de Silva Medina
if(!Linux) throw new Exception(" :( ");