Сертификат CA подписан jar java
Я только что перешел от подписи файлов JAR с помощью самозаверяющего сертификата к использованию доверенного сертификата от Thawte. Это работает, но есть 2 проблемы. Сначала я теперь получаю исходную консоль Java, как и раньше, но затем следует вторая, затем через некоторое время (около 1 минуты) первая закрывается. Во-вторых, когда я включаю трассировку в плагине, к сайту thawte (во второй консоли) поступает 463 запроса на подключение. Это показано как повторение снова и снова:
security: Certificate validation succeeded using OCSP/CRL
security: Validate the certificate chain using CertPath API
security: SHA-256Certificate finger print: 250B4511AECDA826E699E0D46B4B4B5F4DFDB531AE1E4BE74E35D613F25E1722
security: SHA-256Certificate finger print: AF840CA2B9DFB776BF81AA94C401BC440C52E5C590C43607A13D6680D83E3349
security: SHA-256Certificate finger print: C99157DF28D28EBD87B8B041AACCF023CF1C9AD0D21FD7116149D7F96484FA51
security: SHA-256Certificate finger print: 3F9F27D583204B9E09C8A3D2066C4B57D3A2479C3693650880505698105DBCE9
security: The OCSP support is enabled
security: The CRL support is enabled
security: Failing over to CRLs: Certificate does not specify OCSP responder
network: Connecting http://ocsp.thawte.com/ with proxy=DIRECT
security: OCSP Response: GOOD
Это срабатывает каждый раз, когда класс загружается из файла JAR? (Я не могу включить трассировку загрузки / выгрузки класса - опция -XX:+TraceClassLoading, похоже, не работает...)
Я просто использую тег для загрузки апплета - без JNLP или чего-то еще. (То же самое происходит, если я использую):
<object type="application/x-java-applet" width="100%" height="879" id="sfnApplet_1" codebase="java:com/deltascheme/sfn/client/SfnApplet.class">
<param name="MAYSCRIPT" value="true">
<param name="type" value="application/x-java-applet;version=1.5">
<param name="cache_option" value="Plugin">
<param name="java_codebase" value="/sfn85/Content">
<param name="cache_archive" value="client.jar,lzma.jar">
<param name="IMAGE" value="Images/appletSplash.jpg">
<param name="centerimage" value="true">
<param name="java_code" value="com/xxx/yyy/client/Applet.class">
<param name="codebase_lookup" value="false">
<param name="browserName" value="Netscape">
<param name="browserVersion" value="5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36">
<param name="java_arguments" value="-Djnlp.packEnabled=true -XX:+TraceClassLoading -Xmx512M">
</object>
Любая помощь с благодарностью получена (Thawte говорят, что это не их вина, и я должен поговорить с Oracle. Хммм...)