Как внести сайт в список исключений


Как настроить список сайтов-исключений?

В версии Java 7 (обновление 51) введена функция Exception Site List. Добавление URL-адреса приложения в данный список исключений позволяет пользователям выполнять RIA-приложения (Rich Internet Applications), которые обычно не проходят проверки системы безопасности.

Ниже перечислены случаи, когда выполнение приложений, URL-адреса которых добавлены в список сайтов-исключений, разрешено.
  • Если приложение не подписано с помощью сертификата доверенного центра сертификации.
  • Если приложение размещается локально.
  • У JAR-файла нет атрибута манифеста Permissions.
  • Приложение подписано сертификатом с истекшим сроком действия.
  • Не удается проверить, был ли отозван сертификат, с помощью которого подписано приложение.
Управление списком сайтов-исключений

Для управления списком сайтов-исключений используется вкладка Security панели управления Java. Список отображается на этой вкладке. Чтобы добавить URL-адрес в список, изменить его или удалить из списка, нажмите Edit Site List (Изменить список веб-сайтов).

Формат URL-адреса
  • Необходимо указать протокол и домен.
    Поддерживаемые протоколы: FILE, HTTP и HTTPS. Рекомендуемый протокол - HTTPS. Если указан протокол, отличный от HTTPS, отображается предупреждение.
  • Номер порта требуется, только если не используется порт по умолчанию.
  • Путь указывается по желанию.
  • Специальные символы не поддерживаются.
    • Если указан только домен, будет разрешен запуск любого приложения RIA из этого домена. Для одного домена может существовать несколько записей, например https://www.example.com и http://www.example.com.
    • Если путь оканчивается косой чертой (/), например https://www.example.com/apps/, будет разрешен запуск приложений RIA, находящихся в указанном каталоге и вложенных папках. Если путь не оканчивается косой чертой, например http://www.example.com/test/applet.html, будет разрешен запуск только указанного приложения RIA.

Сайты следует добавлять в список исключений, только если все их компоненты являются доверенными. Даже в случае, когда указан путь, добавлять сайты с другими потенциально недоверенными путями не рекомендуется, так как это может представлять угрозу для безопасности.

Если указан недопустимый URL-адрес, рядом с ним отображается значок ошибки. Если недопустимый URL-адрес не был исправлен до нажатия на кнопку OK, он не сохраняется.

Если URL-адрес размещения апплета отличается от URL-адреса веб-страницы, с которой запускается этот апплет, необходимо добавить и URL-адрес апплета, и URL-адрес веб-страницы.

Пример использования разных URL-адресов для апплета и веб-страницы

Для игр Yahoo Checkers (Шашки) потребуется указать оба URL-адреса (URL-адреса в списке могут различаться в зависимости от хоста, обслуживающего игру)

  1. http://www.games.yahoo.com
    Это URL-адрес домена Yahoo! Games
  2. http://yog36.games.sp2.yahoo.com
    Это URL-адрес размещения игрового приложения, который отображается в диалоговом окне для заблокированного приложения

Набор правил развертывания

Если в системе установлен активный набор правил развертывания, правила развертывания имеют приоритет над списком сайтов-исключений. Список сайтов-исключений учитывается, только когда применяется правило по умолчанию. Дополнительные сведения о правилах развертывания см. на странице Набор правил развертывания.

См. также
» Exception Site List в 7u51 (blogs.oracle.com)
» Документация Exception Site List (docs.oracle.com)

Как я могу настроить список сайтов-исключений?

Список сайтов исключений Функция была представлена ​​в выпуске Java 7 Update 51. Добавление URL-адреса приложения в список исключений позволяет пользователям запускать полнофункциональные интернет-приложения (RIA), которые обычно блокируются проверками безопасности.

Ниже перечислены случаи, которые позволяют запускать приложения, добавив URL-адрес приложения в список сайтов исключений:
  • Если приложение не подписано сертификатом от доверенного центра сертификации.
  • Если приложение размещено локально.
  • Jar-файл не имеет атрибута манифеста разрешения.
  • Приложение подписано сертификатом с истекшим сроком действия.
  • Сертификат, использованный для подписи заявки, не может быть отозван.
Управление списком сайтов-исключений

Список сайтов исключений управляется на вкладке Security панели управления Java .Список отображается во вкладке. Чтобы добавить, изменить или удалить URL-адрес из списка, щелкните Изменить список сайтов .

Формат URL
  • Требуются протокол и домен.
    Поддерживаемые протоколы: FILE , HTTP и HTTPS . Рекомендуется HTTPS .Если протокол не HTTPS , отображается предупреждение.
  • Номер порта требуется, только если порт по умолчанию не используется.
  • Путь не обязателен.
  • Подстановочные знаки не поддерживаются.
    • Если указан только домен, разрешено выполнение любого RIA из этого домена. В домене может быть несколько записей, например https://www.example.com и http://www.example.com .
    • Если путь заканчивается косой чертой (/), например https: // www.example.com/apps/ , RIA в этом каталоге и любом подкаталоге могут запускаться. Если путь не заканчивается косой чертой, например http://www.example.com/test/applet.html , разрешается запуск только этого конкретного RIA.

Добавляйте сайт в список исключений, только если вы доверяете всему сайту. Даже если путь указан, добавление сайта, который может содержать другие ненадежные пути, может представлять угрозу безопасности и не рекомендуется.

Если введен недопустимый URL-адрес, рядом с элементом отображается значок ошибки.Если URL-адрес не исправлен до нажатия OK , недопустимый URL-адрес не сохраняется.

Если URL-адрес, на котором размещен апплет, отличается от URL-адреса веб-страницы, с которой запускается апплет, тогда вам нужно будет добавить как URL-адрес для апплета, так и URL-адрес веб-страницы.

Пример с разными URL-адресами для апплета и веб-страницы

Для Yahoo games Checkers вы должны ввести оба URL-адреса (перечисленные URL-адреса могут отличаться в зависимости от хоста, обслуживающего игру)

  1. http://www.games.yahoo.com
    Это URL-адрес домена Yahoo games
  2. .
  3. http://yog36.games.sp2.yahoo.com
    Это URL-адрес, по которому игра размещена и отображается в диалоговом окне заблокированного приложения

Набор правил развертывания

Если в системе установлен активный набор правил развертывания, правила развертывания имеют приоритет над списком сайтов исключений.Список сайтов-исключений учитывается только при применении правила по умолчанию. См. Раздел «Набор правил развертывания» для получения дополнительной информации о правилах развертывания.

Связанная информация
»Список сайтов-исключений в 7u51 (blogs.oracle.com)
»Документация по списку исключительных сайтов (docs.oracle.com)

.

Как добавить сайт в список доверенных

Обновлено: 02.02.2019 компанией Computer Hope

Безопасность компьютера и веб-сайтов важна для защиты пользователей при просмотре Интернета. Некоторые веб-сайты используют сертификат для привязки ключа к своим страницам, который шифрует данные при их перемещении между сервером и браузером клиента. Таким образом, посетители сайта знают, что ему можно доверять и он безопасен.

При посещении веб-сайта, который хочет получить доступ к пользовательским данным или установить подключаемый модуль, Интернет-браузер предупредит вас и запросит ваше разрешение.Если веб-сайт является надежным и вы не хотите, чтобы вас предупреждали или спрашивали разрешения каждый раз, когда вы посещаете веб-сайт, добавьте его в список доверенных сайтов . Чтобы добавить веб-сайт в список доверенных сайтов , щелкните ссылку ниже для браузера, который вы используете, и следуйте инструкциям.

Microsoft Edge

Чтобы добавить надежный сайт для Microsoft Edge, выполните следующие действия.

  1. Откройте панель управления.
  2. Щелкните или дважды щелкните значок Internet Options .
  3. В окне Internet Properties щелкните вкладку Security .
  4. Выберите запись Надежные сайты и нажмите кнопку Сайты .

  1. Введите адрес доверенного веб-сайта в поле Добавьте этот веб-сайт в текстовое поле зоны .
  2. Нажмите кнопку Добавить , затем нажмите ОК, чтобы сохранить добавление веб-сайта.

Internet Explorer

Чтобы добавить надежный сайт для Internet Explorer, выполните следующие действия.

  1. Откройте панель управления.
  2. Щелкните или дважды щелкните значок Internet Options .
  3. В окне Internet Properties щелкните вкладку Security .
  4. Выберите запись Надежные сайты и нажмите кнопку Сайты .

  1. Введите адрес доверенного веб-сайта в поле Добавьте этот веб-сайт в текстовое поле зоны .
  2. Нажмите кнопку Добавить , затем нажмите ОК, чтобы сохранить добавление веб-сайта.

Google Chrome

Чтобы добавить надежный сайт для Google Chrome, выполните следующие действия.

  1. Откройте панель управления.
  2. Щелкните или дважды щелкните значок Internet Options .
  3. В окне Internet Properties щелкните вкладку Security .
  4. Выберите запись Надежные сайты и нажмите кнопку Сайты .

  1. Введите адрес доверенного веб-сайта в поле Добавьте этот веб-сайт в текстовое поле зоны .
  2. Нажмите кнопку Добавить , затем нажмите ОК, чтобы сохранить добавление веб-сайта.

Чтобы управлять настройками безопасности веб-сайта на более детальном уровне, выполните следующие действия.

  1. В адресной строке браузера щелкните значок lock или текст « Not secure » слева от адреса веб-сайта и выберите параметр Site settings .
  2. В окне « Настройки » просмотрите перечисленные параметры безопасности и при необходимости измените любые настройки.

Firefox

Чтобы установить разрешения безопасности для надежного сайта в Firefox, выполните следующие действия.

  1. В адресной строке браузера щелкните значок shield слева от адреса веб-сайта.
  2. Щелкните значок шестеренки для Content Blocking или Permissions , чтобы настроить параметры безопасности для веб-сайта.

  1. В окне Параметры просмотрите и внесите необходимые изменения в параметры безопасности и разрешения для веб-сайта.
.

Как управлять списком сайтов исключений для настроек безопасности Java из командной строки

Переполнение стека
  1. Около
  2. Товары
  3. Для команд
  1. Переполнение стека Общественные вопросы и ответы
  2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
.

Как добавить список сайтов в Java Security без использования пользовательского интерфейса?

Переполнение стека
  1. Около
  2. Товары
  3. Для команд
  1. Переполнение стека Общественные вопросы и ответы
  2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
.

Смотрите также

Поделиться в соц. сетях

Опубликовать в Facebook
Опубликовать в Одноклассники
Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий