Hoe kan ik de lijst met uitgezonderde websites configureren?
Dit artikel is van toepassing op:
- Java-versie(s): 7.0, 8.0
De release van Java 7 Update 51 bevat de functie Exception Site List (Lijst met uitgezonderde websites). Door de applicatie-URL toe te voegen aan de lijst met uitgezonderde websites kunnen gebruikers Rich Internet Applications (RIA's) uitvoeren die gewoonlijk worden geblokkeerd door beveiligingscontroles.
Hieronder staan gevallen vermeld waarin applicaties kunnen worden uitgevoerd door de applicatie-URL toe te voegen aan de lijst met uitgezonderde websites:- Als de applicatie niet is ondertekend met een certificaat van een vertrouwde certificeringsinstantie
- Als de applicatie lokaal wordt gehost
- Als een JAR-bestand niet het autorisatiemanifestattribuut heeft
- Als de applicatie is ondertekend met een verlopen certificaat
- Als het certificaat dat is gebruikt om de applicatie te ondertekenen niet kan worden gecontroleerd op intrekking
De lijst met uitgezonderde websites beheren
De lijst met uitgezonderde websites wordt beheerd op het tabblad Security (Beveiliging) van het Java-besturingspaneel. De lijst wordt op het tabblad getoond. Als u een URL wilt toevoegen aan, bewerken in of verwijderen uit de lijst, klikt u op Edit Site List (Lijst met websites bewerken).
De locatie van het Java-besturingspaneel
Een URL toevoegen
- Klik op de knop Edit Site List (Lijst met websites bewerken).
- Klik op Add (Toevoegen) in het venster 'Exception Site List' (Lijst met uitgezonderde websites).
- Klik in het lege veld onder het veld 'Location' (Locatie) om de URL in te voeren.
De URL moet beginnen methttp://
ofhttps://
bijvoorbeeldhttp://mijnvoorbeeld.com
ofhttps://mijnvoorbeeld.com
. - Klik op OK om de URL op te slaan die u hebt ingevoerd. Als u op Cancel (Annuleren) klikt, worden de URL's niet opgeslagen.
- Klik op Continue (Doorgaan) in het dialoogvenster 'Security Warning' (Beveiligingswaarschuwing).
.jpg)
URL-indeling
-
Er zijn een protocol en een domein vereist.
Ondersteunde protocollen zijnFILE
HTTP
enHTTPS
.HTTPS
wordt aanbevolen. Als het protocol geenHTTPS
is, wordt een waarschuwing getoond. - Een poortnummer is alleen vereist als de standaardpoort niet wordt gebruikt.
- Een pad is optioneel.
- Jokertekens worden niet ondersteund.
- Indien slechts een domein is opgegeven, mag elke RIA vanuit dat domein worden uitgevoerd. Een domein kan meerdere vermeldingen hebben, bijvoorbeeld
https://www.voorbeeld.com
enhttp://www.voorbeeld.com
. - Als het pad op een schuine streep (/) eindigt, bijvoorbeeld
https://www.example.com/apps/
kunnen RIA's in die directory en eventuele subdirectory's worden uitgevoerd. Als het pad niet op een schuine streep eindigt, bijvoorbeeldhttp://www.example.com/test/applet.html
kan alleen die specifieke RIA worden uitgevoerd.
- Indien slechts een domein is opgegeven, mag elke RIA vanuit dat domein worden uitgevoerd. Een domein kan meerdere vermeldingen hebben, bijvoorbeeld
Voeg alleen een site toe aan de lijst met uitgezonderde websites als u de gehele site vertrouwd. Ook al is het pad opgegeven, het toevoegen van een site die andere, niet-vertrouwde paden bevat, kan een beveiligingsrisico inhouden en wordt afgeraden.
Als een ongeldige URL wordt ingevoerd, wordt naast het item een foutpictogram getoond. Als de URL niet wordt gecorrigeerd voordat op OK wordt geklikt, wordt de ongeldige URL niet opgeslagen.
Een URL bewerken
- Dubbelklik op de URL die u wilt bewerken in het venster 'Exception Site List' (Lijst met uitgezonderde websites).
- Breng de wijziging in de URL aan.
- Klik op OK om de wijzigingen op te slaan. Als u op Cancel (Annuleren) klikt, worden de wijzigingen niet opgeslagen.
Een URL verwijderen
- Klik op de URL die u wilt verwijderen in het venster 'Exception Site List' (Lijst met uitgezonderde websites).
- Klik op Remove (Verwijderen).
- Klik op OK om de wijziging op te slaan. Als u op Cancel (Annuleren) klikt, worden de URL's niet uit de lijst verwijderd.
VERWANTE INFORMATIE
Als de host-URL van de applet niet overeenkomt met de URL van de webpagina waar de applet wordt gestart, moet u zowel de URL voor de applet als de URL voor de webpagina opgeven.
Voorbeeld met verschillende URL's voor de applet en de webpagina
Voor Yahoo games: dammen moet u beide URL's invoeren (de vermelde URL's kunnen verschillen, afhankelijk van de host waarop het spel wordt uitgevoerd).
-
http://www.games.yahoo.com
Dit is de URL van het domein voor Yahoo games. - http://yog36.games.sp2.yahoo.com
Dit is de URL waarop het spel wordt gehost en dat wordt getoond in het dialoogvenster voor de geblokkeerde applicatie
MEER TECHNISCHE INFORMATIE
Implementatieregelset
Als een actieve implementatieregelset is geïnstalleerd in het systeem, hebben de implementatieregels voorrang op de lijst met uitgezonderde websites. De lijst met uitgezonderde websites wordt alleen in beschouwing genomen wanneer de standaardregel van toepassing is. Zie Deployment Rule Set voor meer informatie over implementatieregels.
Verwante informatie
» Exception Site List in 7u51 (blogs.oracle.com)» Documentatie voor 'Exception Site List' (docs.oracle.com)