Cómo y por qué firmar los Applets (Java)

¿Qué es un applet?

Un applet es una aplicación java enfocada a correr principalmente en un navegador web, según la Wikipedia, un Java applet es un código JAVA que carece de un método main, por eso se utiliza principalmente para el trabajo de páginas web, ya que es un pequeño programa que es utilizado en una página HTML y representado por una pequeña pantalla gráfica dentro de ésta.

Un applet por defecto tiene permisos un tanto más restrictivos que una aplicación normal, la razón de esto es para evitar que un usuario malintencionado escriba applets con código malicioso (alguno que borre el disco duro sin autorización del usuario por ejemplo), los publique en internet y posteriormente cualquier persona que ejecute dicho applet se vea afectada.

En algunas ocasiones es necesario que un applet acceda a ciertos recursos del locales con el fin de realizar su función cabalmente, solo que debido a las restricciones anteriormente mencionadas, no va a ser posible a menos que sea firmado digitalmente.

 

¿Qué sucede si ejecuto un applet no firmado en el navegador?

Si tratamos de ejecutar en el navegador un applet que accese a los recursos locales y que no esté firmado no se podrá ejecutar, en la consola de la JVM aparecerá un mensaje de error parecido al siguiente:

java.security.AccessControlException: access denied

 

¿Qué se necesita para firmar el applet y poderlo ejecutar?

Para firmar digitalmente un applet es necesario de un certificado (un archivo que contenga la firma), afortunadamente, el mismo jdk nos provee de las herramientas necesarias para crearlo y posteriormente aplicarlo a nuestro archivo .jar.

Dentro de la carpeta bin que posee el jdk (en Windows se encuentra normalmente en  C:\Archivos de programa\jdkx.xx.xx) existen un par de aplicaciones que nos servirán, dichas aplicaciones son las siguientes:

• keytool: para generar los certificados
• jarsigner: para firmar los archivos .jar

 

¿Cómo genero un certificado?

Para generar un certificado que posteriormente te servirá para firmar los applets solo basta ejecutar el siguiente comando desde la línea de comandos (en Windows puedes abrir la línea de comandos desde Inicio > Ejecutar > escribes cmd y presionas Enter):

keytool –genkey –alias Monillo –validity 365 –v

 

Donde:

• Monillo es el alias que voy a utilizar (debes sustituirlo por el que tú deseas).
• 365 son los días de validez del certificado.

Después de ejecutar el comando se te harán algunas preguntas (como se muestra en la imagen siguiente), debes contestarlas a tu preferencia (como te venga en gana pues).

Ya tengo mi certificado ahora, ¿cómo lo utilizo para firmar los applets?

Una vez que tienes tu certificado basta con ejecutar el siguiente comando para firmarlo:

jarsigner.exe AppletFirmado.jar Monillo –verbose

 

Después de esto te pedirá escribir la contraseña que definiste anteriormente, si es correcta el applet quedará firmado y listo para ejecutarse en el navegador.

Es importante que tomes en cuenta que si utilizas varios archivos jar en tu aplicación es necesario que todos estén firmados ya que de lo contrario seguirás sin poder ejecutarla.

Cuando ejecutes tu aplicación te aparecerá un mensaje parecido al siguiente:

Una vez que des clic en Ejecutar podrás trabajar con ella sin problemas.

 

Eso es todo. Alguna duda o algo qué decir? Deja tu comentario. Saludox.