698      Java

如何從 Java 控製麵板配置證書撤銷檢查？

如何從 Java 控製麵板配置證書撤銷檢查？

• 平台: 所有平台
• Java 版本: 7.0, 8.0

為了提高安全性，自 Java 7 Update 25 起，默認情況下已啟用證書撤銷檢查功能。在 Java 嚐試啟動已簽名應用程序之前，將驗證關聯證書以確保頒發機構尚未撤銷此證書。已使用證書撤銷列表 (CRL) 和聯機證書狀態協議 (OCSP) 機製實現此功能。

Java 控製麵板中提供了不同選項來配置如何對您嚐試運行的應用程序執行撤銷檢查。

Java 控製麵板中的撤銷選項

• 要訪問這些選項，請啟動 Java 控製麵板。
• 單擊高級選項卡。
• 重新啟動瀏覽器以啟用所做的更改。

查找 Java 控製麵板

» Windows
» Mac OS X

用於證書撤銷檢查的選項

• 僅限發行者證書
  此選項將檢查與發行者關聯的證書。
• 信任鏈中的所有證書（默認和推薦設置）
  此選項將檢查應用程序使用的所有證書。
• 不檢查（不推薦使用）

檢查證書是否撤銷的方法

• 證書撤銷列表 (CRL)
  此方法需要證書頒發機構 (CA) 定期生成和發布列表以使列表保持最新。
• 聯機證書狀態協議 (OCSP)
  此方法使用 CA 執行實時證書狀態檢查以使其更可靠、更快。
• CRL 和 OCSP（默認和推薦設置）

您可能還有興趣關注:

• 當我看到來自 Java 的安全提示時，該怎麼辦？

最後更新：2017-01-12 10:52:58

  上一篇： 錯誤：Exception_Access_Violation

  下一篇： 如何查找安裝的 Java 版本（而不在 Windows 或 Mac 中運行小應用程序）？