600 Java

如何配置“例外站點”列表？

本文適用於:

Java 版本: 7.0, 8.0

在 Java 7 Update 51 發行版中引入了“例外站點”列表功能。通過將應用程序 URL 添加到例外列表中，用戶可以運行通常被安全檢查阻止的 Rich Internet Application (RIA)。

下麵列出了可通過將應用程序 URL 添加到“例外站點”列表以允許應用程序運行的情況：

未使用可信證書頒發機構發布的證書對應用程序進行簽名。
應用程序在本地托管。
Jar 文件不具有“權限”清單屬性。
使用過期證書對應用程序進行了簽名。
無法檢查用於對應用程序進行簽名的證書是否已撤銷。

管理“例外站點”列表

在 Java 控製麵板的安全選項卡中管理“例外站點”列表。該列表顯示在選項卡中。要在列表中添加、編輯或刪除 URL，請單擊編輯站點列表。

查找 Java 控製麵板

» Windows
» Mac OS X

添加 URL

單擊編輯站點列表按鈕。
在“‘例外站點’列表”窗口中單擊添加。
在“位置”字段下的空字段中單擊以輸入 URL。
URL 應該以 https:// 或 https:// 開頭，
例如 https://myexample.com 或 https://myexample.com
單擊確定保存輸入的 URL。如果單擊取消，則不保存 URL。
在“安全警告”對話框中單擊繼續。

URL 格式

需要協議和域。
支持的協議包括 FILE、HTTP 和 HTTPS。推薦 HTTPS。如果協議不是 HTTPS，則將顯示警告。
僅當未使用默認端口時才需要端口號。
路徑是可選的。
不支持通配符。
- 如果隻提供了一個域，則將允許運行來自該域的任何 RIA。一個域可以有多個條目，例如，https://www.example.com 和 https://www.example.com。
- 如果路徑以斜杠 (/) 結尾，例如 https://www.example.com/apps/，則將允許運行該目錄及其任意子目錄中的 RIA。如果路徑並非以斜杠結尾，例如，https://www.example.com/test/applet.html，則隻允許運行該特定 RIA。

僅當您信任整個站點時才將該站點添加到“例外站點”列表中。即使指定了路徑，添加可能包含其他不可信路徑的站點也會帶來安全風險，不建議這樣操作。

如果輸入了無效 URL，則將在該項旁邊顯示錯誤圖標。如果未在單擊確定之前更正 URL，則不保存無效的 URL。

編輯 URL

在“‘例外站點’列表”窗口中雙擊要編輯的 URL。
對 URL 進行更改。
單擊確定保存所做更改。如果單擊取消，則不保存更改。

刪除 URL

在“‘例外站點’列表”窗口中單擊要刪除的 URL。
單擊刪除。
單擊確定保存所做更改。如果單擊取消，則不從列表中刪除 URL。

相關信息

如果托管小應用程序的 URL 不同於啟動小應用程序的 Web 頁的 URL，則您需要同時添加小應用程序的 URL 以及 Web 頁的 URL。

小應用程序和 Web 頁使用不同 URL 的示例

對於 Yahoo Games Checkers，您需要同時輸入這兩個 URL（列出的 URL 會有所不同，具體取決於提供遊戲的主機）

https://www.games.yahoo.com
這是 Yahoo Games 域的 URL
https://yog36.games.sp2.yahoo.com
這是承載遊戲並且顯示在已阻止應用程序的對話框中的 URL

詳細技術信息

部署規則集

如果係統上安裝了活動的部署規則集，則部署規則優先於“例外站點”列表。僅當默認規則適用時才考慮“例外站點”列表。有關部署規則的詳細信息，請參閱部署規則集。

如何配置“例外站點”列表？