Java 7 Update 21では、Javaブラウザ・プラグインの動作に変更が加えられ、ブラウザでJavaアプレットを実行する前に、より多くの情報に基づいて判断を下せるようになりました。ブラウザでのJavaコンテンツの実行を許可する前に、確認を求めるセキュリティ・プロンプトが表示されます。詳細な技術情報が必要なユーザー、開発者およびシステム管理者は、この記事の最後にあるリンクを参照してください。

リスク・レベル
表示されるメッセージは、古いバージョンのJavaの使用や信頼できる認証局の署名がないアプレット・コードの実行など、様々なリスク要素に依存します。アプリケーションのリスクが低い場合は、単純な情報メッセージが表示されます。これには、将来の同じ発行者からのアプリケーションの類似するメッセージの表示を防ぐオプションが含まれます。

このページでは、Javaアプレット実行のリスクを理解できるよう、各種プロンプトについて説明します。

信頼できる認証局の証明書を使用したJavaアプリケーション

• 発行者名: 表示
• 表示されるアイコン: Javaまたはベンダー・ロゴおよび青色の情報の盾

• ダイアログに表示された名前、発行者または場所の情報を確認します。この情報のいずれかが一致しない場合、「取消」を押すことをお薦めします。

証明書のないJavaアプリケーション(署名なし)

• ダイアログ・タイトル: ブロックされたアプリケーションまたはブロックされたJavaアプリケーション(Java 8)
• 発行者名: 発行者はリストされません
• メッセージ・タイトル: セキュリティ設定によってブロックされたアプリケーションまたはJavaセキュリティによってブロックされたアプリケーション(Java 8)
• メッセージ: セキュリティ設定は信頼されていないアプリケーションの実行をブロックしました
  セキュリティ保護のために、アプリケーションは現在「高」または「非常に高」のセキュリティ設定の要件を満たしているか、実行を許可する例外リストに含まれている必要があります。(8u20以上)

このタイプのアプリケーションは実行しないことを強くお薦めします。ただし、リスクを理解した上でそれでもアプリケーションを実行する場合は、このアプリケーションのURLを例外サイト・リストに追加できます。これは、Javaコントロール・パネルの「セキュリティ」タブの下にあります。このアプリケーションURLがこのリストに追加されると、いくつかのセキュリティ警告が表示された後に実行することができます。
» 例外サイト・リストを管理および構成する方法

信頼できる認証局の期限が切れた証明書を使用したJavaアプリケーション

• ダイアログ・タイトル: ブロックされたアプリケーションまたはブロックされたJavaアプリケーション(Java 8)
• メッセージ・タイトル: セキュリティ設定によってブロックされたアプリケーションまたはJavaセキュリティによってブロックされたアプリケーション(Java 8)
• 警告: セキュリティ設定により、期限切れかまだ有効ではない証明書で署名されたアプリケーションの実行がブロックされています
  セキュリティ保護のために、アプリケーションは現在「高」または「非常に高」のセキュリティ設定の要件を満たしているか、実行を許可する例外リストに含まれている必要があります。(8u20以上)

このタイプのアプリケーションは実行しないことを強くお薦めします。ただし、リスクを理解した上でそれでもアプリケーションを実行する場合は、このアプリケーションのURLを例外サイト・リストに追加できます。これは、Javaコントロール・パネルの「セキュリティ」タブの下にあります。このアプリケーションURLがこのリストに追加されると、いくつかのセキュリティ警告が表示された後に実行することができます。
» 例外サイト・リストを管理および構成する方法

信頼できないソースの証明書を使用したJavaアプリケーション

Java 7 Update 51以降、自己署名型証明書を使用したアプリケーションはデフォルトでブロックされます。このタイプのアプリケーションは、発行者が識別されず、アプリケーションにコンピュータの個人データのアクセスが付与されている可能性があるため、最高レベルのリスクを表します。

• ダイアログ・タイトル: ブロックされたアプリケーションまたはブロックされたJavaアプリケーション(Java 8)
• 発行者名: 発行者はリストされません
• メッセージ・タイトル: セキュリティ設定によってブロックされたアプリケーションまたはJavaセキュリティによってブロックされたアプリケーション(Java 8)
• 表示されるメッセージ: ご使用のセキュリティ設定により、自己署名付きアプリケーションの実行がブロックされています
  セキュリティ保護のために、アプリケーションは現在「高」または「非常に高」のセキュリティ設定の要件を満たしているか、実行を許可する例外リストに含まれている必要があります。(8u20以上)

このタイプのアプリケーションは実行しないことを強くお薦めします。ただし、リスクを理解した上でそれでもアプリケーションを実行する場合は、このアプリケーションのURLを例外サイト・リストに追加できます。これは、Javaコントロール・パネルの「セキュリティ」タブの下にあります。このアプリケーションURLがこのリストに追加されると、いくつかのセキュリティ警告が表示された後に実行することができます。
» 例外サイト・リストを管理および構成する方法

Javaアプリケーションの失効チェック

• 証明書が失効しています
• 証明書の確認に失敗しました
• 認証局に接続できません

証明書は失効しています。アプリケーションは実行されません。

証明書の確認に失敗しました。アプリケーションは実行されません。

認証局に接続できません

• セキュリティ・プロンプトの詳細は、コード署名に関するFAQを参照してください。
• 開発者とシステム管理者は、JavaアプレットとWeb Startのコード署名に関する記事に目を通してください。(OTN)