Quelltext der Seite Java - Zertifikat konnte nicht validiert werden. Die Anwendung wird nicht ausgeführt


[[Kategorie:Brocade]]
[[Kategorie:Hewlett_Packard]]
[[Kategorie:Java]]Bei Brocade SAN-Switchen oder z.B. älteren HP-Switchen (und anderen Geräten im "Profi"-Umfeld) hakt es in letzter Zeit dauernd mit Java.<br>
Die alten Anwendungen und Geräte haben entweder gar keine oder sogar abgelaufene Sicherheitszertifikate ... und man kann fast Wahnsinnig bei dem Versuch werden nun doch irgendwie auf die Oberfläche des Gerätes zu kommen.<br>
Java gibt eine Fehlermeldung wie diese aus:<br>
<br>
 Anwendung zur Sicherheit blockiert
 Zertifikat konnte nicht validiert werden.
 Die Anwendung wird nicht ausgeführt.
<br>
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-001.png]]<br>
<br>
<br>
Eine Lösung war bei mir bisher eine "alte" Windows VM mit einem (ver)alterten Java ... doch es geht auch anders:<br>
<br>
Schliesst alle Browser-Fenster und beendet alle Java-Anwendungen (im Zweifel alle Programme halt)<br>
<br>
Geht in das folgende Verzeichnis der Java-Installation:<br>
 C:\Program Files (x86)\Java\jre7\lib\security
zur Datei<br>
 java.security
und bearbeite diese mit einem Texteditor deiner Wahl (Notepad++ empfohlen).<br>
Suche die Zeile:
 jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-002.png]]<br>
<br>
und ändere die <code>1024</code> in <code>256</code>:<br>
 jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 256
speichert die Datei.<br>
{{Hinweis| Wenn er dann immer noch zickt: kommentiert die vorhandene Zeilen aus und fügt die obenstehende Zeile ein.}}<br>
<br>
Nun versuchen wir es noch einmal - und es gibt zwar noch eine Warnung - aber immerhin können wir weiter machen:<br>
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-003.png]]<br>
<br>
Einmal den Haken setzen und auf {{Key|Ausführen}} und weiter geht es:<br>
<br>
<br>
Kommt nun immer noch im Anschluss eine Meldung wie diese:<br>
 Anwendung kann nicht gestartet werden.
 Missing required Permission manifest attribute in main jar:
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-005.png]]<br>
<br>
Dann gehen wir noch zusätzlich zu Systemsteurung -> Java:<br>
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-006.png]]<br>
und dann auf den Reiter {{Key|Sicherheit}}:<br>
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-007.png]]<br>
* Schiebt den Regler nach unten!
* geht auf <code>Siteliste bearbeiten</code> und fügt die Adresse des Switches etc. der Liste hinzu, z.B.
 http://192.168.2.32
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-008.png]]<br>
Bestätigt den anschließenden Warndialog, schliesst den Java-Dialog und versucht nun eure Java-Anwendung zu starten - bei hat es nun geklappt!<br>
:[[Datei:Java-Zertifikat-konnte-nicht-validiert-werden-004.png]]<br>
<br>

Wenn es dann imme rnochnicht geht, wieder die <code>java.security</code> bearbeiten und die Zeilen mit
 jdk.jar.disabledAlgorithms=
auskommentieren. Danach klappte es auch mit dem bisher hartnäckigsten Switch
<br>
Wen es beim Start über den Browser zickt könnte ihr es auch über Kommandozeile starten:
 "C:\Program Files (x86)\Java\jre1.8.0_351\bin\javaws.exe" http://10.12.13.14/switchexplorer_installed.html
Die Java-version im Pfad müsst Ihr ggf. anpassen (also die Nummer, hier 351).<br>
<br>
Vielen Dank an Björn für diese Lösung!<br>
<br>
--[[Benutzer:BLinz|Bernhard Linz]] 19:54, 5. Mär. 2014 (CET)<br>
[https://www.dropbox.com/s/ig96fafy6bjooy5/MSI-Pakete.zip?dl=0 .]
----
<comments />