Comment configurer la liste des sites avec exception ?


Cet article s'applique aux éléments suivants:
  • Version(s) de Java: 7.0, 8.0

La fonctionnalité Liste des sites avec exception a été introduite dans la version de Java 7 Update 51. L'ajout d'une URL d'application à la liste des sites avec exception permettra aux utilisateurs d'exécuter des applications Internet riches (RIA) qui seraient en temps normal bloquées par des contrôles de sécurité.

Ci-dessous figurent des cas où les applications peuvent être exécutées en ajoutant l'URL d'application à la liste des sites avec exception :
  • L'application n'est pas signée avec un certificat d'une autorité de certification sécurisée.
  • L'application est hébergée localement.
  • Le fichier JAR ne comporte pas l'attribut de manifeste de droit d'accès.
  • L'application est signée avec un certificat arrivé à expiration.
  • Le certificat utilisé pour signer l'application ne peut pas être vérifié pour révocation.

Gérer la liste des sites avec exception

La liste des sites avec exception est gérée dans l'onglet Sécurité du panneau de configuration Java. La liste s'affiche dans l'onglet. Pour ajouter, modifier ou enlever une URL dans la liste, cliquez sur Modifier la liste des sites.

Recherche du panneau de configuration Java

» Windows
» Mac OS X

Ajouter une URL

  1. Cliquez sur le bouton Modifier la liste des sites.
  2. Cliquez sur Ajouter dans la fenêtre Liste des sites avec exception.
  3. Cliquez dans le champ vide sous le champ Emplacement pour saisir l'URL.
    L'URL doit commencer par http:// ou https://
    (par exemple, http://myexample.com ou https://myexample.com).
  4. Cliquez sur OK pour enregistrer l'URL que vous avez saisie. Si vous cliquez sur Annuler les URL ne sont pas enregistrées.
  5. Cliquez sur Continuer dans la boîte de dialogue Avertissement de sécurité.

Fenêtre Liste des sites avec exception

Format d'URL
  • Vous devez indiquer un protocole et un domaine.
    Les protocoles pris en charge sont FILE HTTP et HTTPS. HTTPS est recommandé. Si le protocole n'est pas HTTPS un avertissement apparaît.
  • Un numéro de port est requis uniquement si le port par défaut n'est pas utilisé.
  • La saisie d'un chemin est facultative.
  • Les caractères génériques ne sont pas pris en charge.
    • Si seul un domaine est indiqué, toute RIA provenant de ce domaine pourra être exécutée. Un domaine peut avoir plusieurs entrées, par exemple https://www.example.com et http://www.example.com.
    • Si le chemin se termine par une barre oblique (/), par exemple https://www.example.com/apps/ les RIA de ce répertoire et de tout sous-répertoire peuvent être exécutées. Si le chemin ne se termine pas par une barre oblique, par exemple http://www.example.com/test/applet.html seule cette RIA spécifique peut être exécutée.

Ajoutez un site à la liste des sites avec exception uniquement si vous faites confiance à l'intégralité du site. Même si un chemin est spécifié, l'ajout d'un site pouvant contenir d'autres chemins non sécurisés peut présenter un risque en matière de sécurité et n'est pas recommandé.

Si une URL non valide est saisie, une icône d'erreur s'affiche en regard de l'élément. Si vous ne corrigez pas l'URL avant de cliquer sur OK l'URL non valide n'est pas enregistrée.

Modifier une URL

  1. Cliquez deux fois sur l'URL que vous souhaitez modifier dans la fenêtre Liste des sites avec exception.
  2. Modifiez l'URL.
  3. Cliquez sur OK pour enregistrer les modifications. Si vous cliquez sur Annuler les modifications ne sont pas enregistrées.

Enlever une URL

  1. Cliquez sur l'URL que vous souhaitez enlever dans la fenêtre Liste des sites avec exception.
  2. Cliquez sur Enlever.
  3. Cliquez sur OK pour enregistrer la modification. Si vous cliquez sur Annuler les URL ne sont pas enlevées de la liste.

INFORMATIONS CONNEXES

Si l'URL sur laquelle l'applet est hébergée est différente de celle de la page Web à partir de laquelle l'applet est lancée, vous devrez ajouter l'URL de l'applet et celle de la page Web.

Exemple avec des URL différentes pour l'applet et la page Web

Pour les vérificateurs de jeux Yahoo, vous devez entrer les deux URL (celles répertoriées peuvent être différentes en fonction de l'hôte qui traite le jeu).

  1. http://www.games.yahoo.com
    Il s'agit de l'URL du domaine Yahoo Games
  2. http://yog36.games.sp2.yahoo.com
    Il s'agit de l'URL où le jeu est hébergé, affichée dans la boîte de dialogue pour l'application bloquée

INFORMATIONS TECHNIQUES COMPLÉMENTAIRES

Jeu de règles de déploiement

Si un jeu de règles de déploiement actif est installé sur le système, les règles de déploiement sont prioritaires sur la liste des sites avec exception. La liste des sites avec exception est prise en compte uniquement lorsque la règle par défaut s'applique. Pour plus d'informations sur les règles de déploiement, reportez-vous à Jeu de règles de déploiement.

Informations connexes
» Liste des sites avec exception dans Java 7u51 (blogs.oracle.com)
» Documentation sur la liste des sites avec exception (docs.oracle.com)