古人学问无遗力，少壮工夫老始成。这篇文章主要讲述Firefox 52.4.1上的Java Applet“ClassNotFoundException” - 适用于IE相关的知识，希望能为你提供帮助。
我们需要在Firefox 52.4.1（与java Applet兼容的最新版本）和Internet Explorer 11上运行使用Java 8 Applet（生病）的旧Web应用程序。
applet基于Java 8，由Apache Tomcat服务器分发。它是签名和混淆的（Proguard）。
用户使用智能卡通过SSL相互身份验证连接到网站（客户端需要PKCS11模块才能从智能卡获取证书）。 SSL相互身份验证也是使用Java Applet完成的。
所有证书都由在每个浏览器，Windows和Java证书库中添加的权限签名。
这里是html代码：

< object classid='clsid:8AD9C840-044E-11D1-B3E9-00805F499D93' id='AsapiObject'> < param name='archive' value='https://www.songbingjia.com/applet/myapplet.jar'/> < param name='code' value='https://www.songbingjia.com/android/main.package.Main'/> < param name='name' value='https://www.songbingjia.com/android/My Applet'/> < param name='mayscript' value='https://www.songbingjia.com/android/true'/> < comment> < applet id='AsapiApplet' name='My Applet' archive='../../../applet/myapplet.jar' code='main.package.Main' MAYSCRIPT="MAYSCRIPT"> < /applet> < /comment> < /object>

（关注https://docs.oracle.com/javase/8/docs/technotes/guides/jweb/applet/using_tags.html#applet的推荐）
它在IE 11上工作正常，而不是在Mozilla Firefox 52.4.1上工作。两者都是相同的JRE。
在Mozilla Firefox 52.4.1上，我有一个Java异常：

java.lang.ClassNotFoundException: main.package.Main at sun.plugin2.applet.Applet2ClassLoader.findClass(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass0(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) at java.lang.ClassLoader.loadClass(ClassLoader.java:357) at sun.plugin2.applet.Plugin2ClassLoader.loadCode(Unknown Source) at sun.plugin2.applet.Plugin2Manager.initAppletAdapter(Unknown Source) at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source) at java.lang.Thread.run(Thread.java:748)

在此例外之前，我有一个handshake failure exception：

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure at sun.security.ssl.Alerts.getSSLException(Alerts.java:192) at sun.security.ssl.Alerts.getSSLException(Alerts.java:154) at sun.security.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:2023) at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1125) at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1375) at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1403) at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1387) at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:559) at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185) at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:153) at sun.plugin.PluginURLJarFileCallBack.connect(Unknown Source) at sun.plugin.PluginURLJarFileCallBack.retrieve(Unknown Source) at sun.net.www.protocol.jar.URLJarFile.retrieve(URLJarFile.java:205) at sun.net.www.protocol.jar.URLJarFile.getJarFile(URLJarFile.java:71) at sun.net.www.protocol.jar.JarFileFactory.get(JarFileFactory.java:109) at sun.net.www.protocol.jar.JarURLConnection.connect(JarURLConnection.java:122) at sun.plugin.net.protocol.jar.CachedJarURLConnection.connect(Unknown Source) at sun.plugin.net.protocol.jar.CachedJarURLConnection.getJarFileInternal(Unknown Source) at sun.plugin.net.protocol.jar.CachedJarURLConnection.getJarFile(Unknown Source) at com.sun.deploy.security.DeployURLClassPath$JarLoader.getJarFile(Unknown Source) at com.sun.deploy.security.DeployURLClassPath$JarLoader.access$800(Unknown Source) at com.sun.deploy.security.DeployURLClassPath$JarLoader$1.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at com.sun.deploy.security.DeployURLClassPath$JarLoader.ensureOpen(Unknown Source) at com.sun.deploy.security.DeployURLClassPath$JarLoader.< init> (Unknown Source) at com.sun.deploy.security.DeployURLClassPath$3.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at com.sun.deploy.security.DeployURLClassPath.getLoader(Unknown Source) at com.sun.deploy.security.DeployURLClassPath.getLoader(Unknown Source) at com.sun.deploy.security.DeployURLClassPath.getResource(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader$2.run(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader$2.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at sun.plugin2.applet.Plugin2ClassLoader.findClassHelper(Unknown Source) at sun.plugin2.applet.Applet2ClassLoader.findClass(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass0(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) at java.lang.ClassLoader.loadClass(ClassLoader.java:357) at sun.plugin2.applet.Plugin2ClassLoader.loadCode(Unknown Source) at sun.plugin2.applet.Plugin2Manager.initAppletAdapter(Unknown Source) at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source) at java.lang.Thread.run(Thread.java:748)

我认为Firefox无法从智能卡正确导入客户端证书。
编辑：Java控制台中还有另外两个有趣的行：

security: Accessing keys and certificate in Mozilla user profile: null security: JSS is not configured

通过增加调试模式（-Djavax.net.debug=all），我看到：

• IE浏览器 ： *** ServerHelloDone[read] MD5 and SHA1 hashes:len = 4 0000: 0E 00 00 00.... ssl: KeyMgr: getting aliases: [XXXXXXX (verified: OK), YYYYYYYYYYYYYY] ssl: Ignoring alias XXXXXXX (1): key algorithm does not match ssl: Ignoring alias XXXXXXX: key algorithm does not match ssl: Ignoring alias XXXXXXX (2): key algorithm does not match ssl: KeyMgr: no matching alias found ssl: Ignoring alias XXXXXXX (1): key algorithm does not match ssl: Ignoring alias XXXXXXX: key algorithm does not match ssl: Ignoring alias XXXXXXX (2): key algorithm does not match ssl: KeyMgr: no matching alias found *** Certificate chain chain [0] = [ ...
• 火狐浏览器 ： *** ServerHelloDone [read] MD5 and SHA1 hashes:len = 4 0000: 0E 00 00 00.... Warning: no suitable certificate found - continuing without client authentication *** Certificate chain < Empty> ***

我试过/检查了很多东西：

• 检查Firefox上是否正确安装了IAS_PKCS11模块：

文章图片

• 试图禁用plugins.click_to_play（https://support.mozilla.org/fr/questions/933135）
• 在< applet> （ClassNotFoundException in Java Applet using < object> tag）检查参数顺序
• 清除缓存，添加JRE参数，重新安装JRE ...（https://support.mozilla.org/fr/questions/945083）
• 启用security.enterprise_roots.enabled（https://support.umbrella.com/hc/en-us/articles/115000669728-Configuring-Firefox-to-use-the-Windows-Certificate-Store）
• 使用< embed> 或< object> 而不是< applet> 。
• 在Java配置中的高级安全性参数中尝试了很多组合
• 禁用一些安全检查（CRL等）。
• 编辑：根据JDK-6975851，JSS doc，NSS versions，我已经建立了JSS_4_4_20170313基于NSS 3.28.3和NSPR 4.13.1与VS2019 + Windows Kit 10工具和库，Java 8.我已经安装了DLL文件（jss4.dll，libplc4.dll，libnspr4.dll， libzlds4.dll）在Mozilla Firefox目录中，jss4.jar在jre_path / lib / ext目录中。所有这些努力都没有成功...... :(

我真的需要帮助。
任何的想法？ （我无法将applet切换到另一件事 - 我没有这个选择）
答案看起来问题出在您的网络服务器提供https上。
一个随机的谷歌抛出Mozilla Security Blog。默认情况下，在您使用的Firefox版本中禁用SHA-1（52）。 MD5是一种比SHA-1更差的哈希算法。
【Firefox 52.4.1上的Java Applet“ClassNotFoundException” - 适用于IE】所以大概你应该至少更新网络服务器。如果你不顾一切地继续使用本应该已经装箱的软件，那么我猜你在Firefox中可能仍然有配置选项，或者使用版??本51，但我真的不推荐它。

推荐阅读

• 

  都市快节奏白领如何过慢生活，快节奏都市生活状态
• 

  家里防蛇的最好办法 家蛇
• 

  怎么杀老鼠
• 

  房屋拆迁是否有强制性 强制拆迁的性质
• 

  王者荣耀瑶攻略 原来是这样玩的
• 

  ios 谷歌分析 集成
• 

  8种养在花盆里可以多年生长的草本蔬菜, 不养几盆就,常见多年生蔬菜有哪些
• 

  手机|华为nova9系列再次破局，让我们重拾了我们对于华为的信心
• 

  车厘子可以每天吃吗
• 

  澄清石灰水怎么做
• 

  芋头蒸不软是怎么回事
• 

  2015年我国网民数量和上网时间统计数据分析
• 

  信用卡变成呆账了怎么办 信用卡变成呆账了怎么办多还了怎么办
• 

  mongodb怎么连接服务器 mongodb的当前连接
• 

  双系统安装步骤及遇到问题的解决方式
• 

  wil源代码分析,gcc源代码分析
• 

  2023年长沙城区普通高中特长招生项目一览
• 

  佳能单反最好的相机 佳能相机单反哪款轻便
• 

  千锋培训机构靠谱吗，请问要选择UI培训班的话千锋靠谱吗谢谢
• 

  面包机第一次使用要怎样清洗，烤面包机第一次使用怎么清洗

• Amazon Corretto支持applets（）
• 无法在任何浏览器中打开applet
• 如何使用Nikto Scanner查找Web服务器漏洞
• Nginx Web服务器安全性和强化指南
• 如何查找SQL注入攻击漏洞（）
• 8种用于网络管理的最佳IP扫描仪工具
• 监视网站变化的7大工具
• 11种用于监视云和脚本中SSL证书到期的工具
• 如何在Nginx中实现ModSecurity OWASP核心规则集