Cmo se controla cundo un applet o aplicacin que no son de

confianza se ejecutan en mi explorador web?

http://java.com/es/download/help/jcp_security.xml

Este artculo se aplica a:

Versiones de Java: 7.0, 8.0

Java 7u10 ha introducido la capacidad de gestionar cundo y cmo las aplicaciones Java que no son de confianza
(p. ej., una aplicacin firmada digitalmente por un emisor desconocido, o un certificado que no haya emitido una
autoridad de certificacin de confianza) se ejecutarn si estn incluidas en una pgina web. La configuracin del
nivel de seguridad en el Panel de Control de Java determinar si

1.

Se le solicitar confirmacin antes de ejecutar una aplicacin Java que no es de confianza (MEDIUM o
HIGH) o

2.

Se bloquearn las aplicaciones Java que no son de confianza para que no se puedan ejecutar (VERY
HIGH).

A partir de Java 7 Update 51, todava se pueden autorizar la ejecucin de los applets que no cumplen con las
prcticas de seguridad ms recientes si se incluyen los sitios que los albergan en la lista de excepciones de sitios.
A partir de Java 8 Update 20, el nivel de seguridad Medio ha sido eliminado del Panel de control Java. Solo
estn disponibles los niveles de seguridad Alta y Muy alta.
La lista de excepciones de sitios proporciona a los usuarios la opcin de permitir los mismos applets que se
habran permitido si se hubiera seleccionado la opcin Media, pero sitio por sitio, reduciendo as al mnimo el
riesgo de utilizar configuraciones ms permisivas.

Bsqueda del panel de control de Java

Windows
Mac OS X

Dnde se encuentra el panel de control de Java en Windows?

Este artculo se aplica a:

Plataformas: Windows 8, Windows 7, Vista, Windows XP, Windows 2000, Windows 2003, Windows 2008
Server, Windows ME, Windows 2012 Server, Windows 10

Panel de control de Java: Java 7 Update 40 (7u40) y versiones posteriores

A partir de Java 7 Update 40, podr acceder al panel de control de Java desde el men Inicio de Windows.

1.

Inicie el men Inicio de Windows

2.

Haga clic en Programas

3.

Busque Java en los programas que aparecen

4.

Haga clic en Configurar Java para iniciar el panel de control de Java

Panel de control de Java: versiones anteriores a Java 7u40

Windows 8
Utilice la bsqueda para encontrar el panel de control

1.

Pulse la tecla con el logotipo de Windows + W para abrir el acceso a Buscar y buscar la
configuracin
, o bien
arrastre el puntero del mouse hasta la esquina inferior derecha de la pantalla y luego haga clic en el
icono Buscar.

2.

En el cuadro de bsqueda, escriba Panel de control de Java

3.

Haga clic en el icono de Java para abrir el panel de control de Java.

Windows 7, Vista

1.

Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.

2.

En el cuadro de bsqueda del panel de control, escriba panel de control de Java.

3.

Haga clic en el icono de Java para abrir el panel de control de Java.

Windows XP

1.

Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.

2.

Haga doble clic en el icono de Java para abrir el panel de control de Java.

Mtodo alternativo para iniciar el panel de control de Java

Haga clic en el botn Inicio de Windows.
En el cuadro Iniciar bsqueda, introduzca:
Sistema operativo Windows de 32 bits: c:\Program Files\Java\jre7\bin\javacpl.exe
Sistema operativo Windows de 64 bits: c:\Program Files

(x86)\Java\jre7\bin\javacpl.exe

***********************************************************************************
*

Configuracin de los niveles de seguridad mediante el Panel de Control de Java

1.

En el Panel de Control de Java, haga clic en el separador Seguridad.

2.

Seleccione el nivel de seguridad que desee.

3.

Haga clic en Aplicar.

4.

Haga clic en Aceptar para guardar los cambios realizados en el Panel de Control de Java.

Panel de control de Java - Java 8u20 y versiones posteriores

Panel de control de Java - Java 7

Niveles de seguridad en el Panel de Control de Java

Muy Alta
Este es el valor de seguridad ms restrictivo. Se podrn ejecutar todas las aplicaciones firmadas con un certificado
vlido y que incluyan el atributo de permiso en el manifiesto para el archivo JAR principal tras las peticiones de
datos de seguridad. El resto de aplicaciones se bloquearn.

Alta
Esta es el nivel de configuracin de seguridad mnimo recomendado (y por defecto). Se podrn ejecutar las
aplicaciones firmadas con un certificado vlido o caducado y que incluyan el atributo de permiso en el manifiesto
para el archivo JAR principal tras las peticiones de datos de seguridad. Las aplicaciones tambin se pueden
ejecutar una vez realizadas las peticiones de datos de seguridad cuando el estado del certificado no se puede
comprobar. El resto de aplicaciones se bloquearn.

Media (nivel eliminado a partir de Java 8 Update 20)

Slo aparecen bloqueadas las aplicaciones sin firma que soliciten todos los permisos. El resto de aplicaciones se
pueden ejecutar una vez realizadas las peticiones de datos de seguridad. No se recomienda seleccionar el nivel de
seguridad medio ya que har que su computadora sea ms vulnerable en caso de ejecutar una aplicacin no
autorizada.

Puede que tambin le interese:

Cmo puedo configurar la lista de excepciones de sitios?

Sugerencias de seguridad para utilizar Java de manera segura

Cmo puedo configurar la lista de excepciones de sitios?

Este artculo se aplica a:

Versiones de Java: 7.0, 8.0

La funcin Lista de excepciones de sitios se introdujo en Java 7 Update 51. Al agregar la URL de la aplicacin a
la lista de excepciones, los usuarios pueden ejecutar aplicaciones de Internet enriquecidas (RIA) que normalmente
bloquean las comprobaciones de seguridad.
A continuacin se detallan algunos casos en los que se permite ejecutar las aplicaciones agregando la URL de la
aplicacin a la lista de sitios:

Si la aplicacin no est firmada con un certificado de una autoridad de certificacin de confianza.

Si la aplicacin est alojada localmente.

Archivo Jar que no tiene el atributo de manifiesto de permisos.

Aplicacin firmada con un certificado caducado.

El certificado utilizado para firmar la aplicacin no se puede seleccionar para la revocacin.

Gestin de la lista de excepciones de sitios

La lista de excepciones de sitios se gestiona en el separador Seguridad del panel del control de Java. La lista
aparece en el separador. Para agregar, editar o eliminar una URL en la lista, haga clic en Editar lista de sitios.

Bsqueda del panel de control de Java

Windows
Mac OS X

Agregar una URL

1.

Haga clic en el botn Editar lista de sitios.

2.

Haga clic en Agregar en la ventana Lista de excepcin de sitios.

3.

Haga clic en el campo vaco del campo Ubicacin para introducir la URL.
La URL debe empezar por http:// o https://
por ejemplo http://myexample.com o https://myexample.com

4.

Haga clic en Aceptar para guardar la URL que ha introducido. Si hace clic en Cancelar, las URL no se
guardan.

5.

Haga clic en Continuar en el cuadro de dilogo Advertencia de seguridad.

Formato de URL

Se necesita un protocolo y un dominio.

Los protocolos soportados son FILE, HTTP y HTTPS. Se recomienda utilizar HTTPS. Si el protocolo no
es HTTPS, se muestra un mensaje de advertencia.

El nmero de puerto es obligatorio solo si no se utiliza el puerto por defecto.

La ruta de acceso es opcional.

Los comodines no estn soportados.

Si solo se proporciona un dominio, se podr ejecutar cualquier RIA desde dicho dominio. Un
dominio puede tener varias entradas como, por ejemplo, https://www.example.com y
http://www.example.com.

Si la ruta acaba con una barra (/), por ejemplo, https://www.example.com/apps/, se

podrn ejecutar RIA en ese directorio y en cualquier subdirectorio. Si la ruta no termina con una
barra, por ejemplo, http://www.example.com/test/applet.html, solo se podr
ejecutar en ese RIA especfico.

Solo agregue un sitio a la lista de excepciones si confa en el sitio en su totalidad. Incluso si se especifica la ruta,
agregar un sitio que puede contener otras rutas no de confianza podra suponer riesgos de seguridad. No se
recomienda hacerlo.
Si se introduce un URL no vlida, aparece un icono de error junto al elemento. Si no se corrige la URL antes de
hacer clic en Aceptar, la URL no vlida no se habr guardado.

Editar una URL

1.

Haga doble clic en la URL que desee editar en la ventana Lista de excepciones de sitios.

2.

Realice los cambios en la URL.

3.

Haga clic en Aceptar para guardar los cambios. Si hace clic en Cancelar, los cambios no se guardan.

Eliminar una URL

1.

Haga clic en la URL que desee eliminar en la ventana Lista de excepciones de sitios.

2.

Haga clic en Eliminar.

3.

Haga clic en Aceptar para guardar el cambio. Si hace clic en Cancelar, las URL no se eliminan de la lista.

INFORMACIN RELACIONADA

Si la URL donde est el applet no es la misma que la de la pgina web desde la que se inicia el applet, deber
aadir la URL del applet y la de la pgina web.

Ejemplo con distintas URL para el applet y la pgina web

Para Yahoo games Checkers, debe introducir ambas URL (las URL pueden ser distintas en funcin del host que
albergue el juego)
1.

http://www.games.yahoo.com
URL del dominio de juegos de Yahoo

2.

http://yog36.games.sp2.yahoo.com
URL en la que est albergado el juego y que aparecer en el cuadro de dilogo de la aplicacin
bloqueada

INFORMACIN TCNICA ADICIONAL

Juego de reglas de despliegue

Si hay instalado algn juego de reglas de despliegue activo en el sistema, las reglas de despliegue tienen prioridad
sobre la lista de excepciones de sitios. La lista de excepciones de sitios solo se tiene en cuenta si se aplica la regla
por defecto. Consulte el apartado sobre el juego de reglas de despliegue si desea obtener ms informacin sobre
las reglas de despliegue.

Informacin relacionada
Lista de excepciones de sitios en 7u51 (blogs.oracle.com)
Documentacin de Lista de excepciones de sitios (docs.oracle.com)

Puede que tambin le interese:

Cmo desplegar applets de Java en un entorno empresarial?

Cmo puedo configurar la lista de excepciones de sitios?

Este artculo se aplica a:

Versiones de Java: 7.0, 8.0

La funcin Lista de excepciones de sitios se introdujo en Java 7 Update 51. Al agregar la URL de la aplicacin a
la lista de excepciones, los usuarios pueden ejecutar aplicaciones de Internet enriquecidas (RIA) que normalmente
bloquean las comprobaciones de seguridad.
A continuacin se detallan algunos casos en los que se permite ejecutar las aplicaciones agregando la URL de la
aplicacin a la lista de sitios:

Si la aplicacin no est firmada con un certificado de una autoridad de certificacin de confianza.

Si la aplicacin est alojada localmente.

Archivo Jar que no tiene el atributo de manifiesto de permisos.

Aplicacin firmada con un certificado caducado.

El certificado utilizado para firmar la aplicacin no se puede seleccionar para la revocacin.

Gestin de la lista de excepciones de sitios

La lista de excepciones de sitios se gestiona en el separador Seguridad del panel del control de Java. La lista
aparece en el separador. Para agregar, editar o eliminar una URL en la lista, haga clic en Editar lista de sitios.

Bsqueda del panel de control de Java

Windows
Mac OS X

Agregar una URL

1.

Haga clic en el botn Editar lista de sitios.

2.

Haga clic en Agregar en la ventana Lista de excepcin de sitios.

3.

Haga clic en el campo vaco del campo Ubicacin para introducir la URL.
La URL debe empezar por http:// o https://
por ejemplo http://myexample.com o https://myexample.com

4.

Haga clic en Aceptar para guardar la URL que ha introducido. Si hace clic en Cancelar, las URL no se
guardan.

5.

Haga clic en Continuar en el cuadro de dilogo Advertencia de seguridad.

Formato de URL

Se necesita un protocolo y un dominio.

Los protocolos soportados son FILE, HTTP y HTTPS. Se recomienda utilizar HTTPS. Si el protocolo no
es HTTPS, se muestra un mensaje de advertencia.

El nmero de puerto es obligatorio solo si no se utiliza el puerto por defecto.

La ruta de acceso es opcional.

Los comodines no estn soportados.

Si solo se proporciona un dominio, se podr ejecutar cualquier RIA desde dicho dominio. Un
dominio puede tener varias entradas como, por ejemplo, https://www.example.com y
http://www.example.com.

Si la ruta acaba con una barra (/), por ejemplo, https://www.example.com/apps/, se

podrn ejecutar RIA en ese directorio y en cualquier subdirectorio. Si la ruta no termina con una

barra, por ejemplo, http://www.example.com/test/applet.html, solo se podr

ejecutar en ese RIA especfico.
Solo agregue un sitio a la lista de excepciones si confa en el sitio en su totalidad. Incluso si se especifica la ruta,
agregar un sitio que puede contener otras rutas no de confianza podra suponer riesgos de seguridad. No se
recomienda hacerlo.
Si se introduce un URL no vlida, aparece un icono de error junto al elemento. Si no se corrige la URL antes de
hacer clic en Aceptar, la URL no vlida no se habr guardado.

Editar una URL

1.

Haga doble clic en la URL que desee editar en la ventana Lista de excepciones de sitios.

2.

Realice los cambios en la URL.

3.

Haga clic en Aceptar para guardar los cambios. Si hace clic en Cancelar, los cambios no se guardan.

Eliminar una URL

1.

Haga clic en la URL que desee eliminar en la ventana Lista de excepciones de sitios.

2.

Haga clic en Eliminar.

3.

Haga clic en Aceptar para guardar el cambio. Si hace clic en Cancelar, las URL no se eliminan de la lista.

INFORMACIN RELACIONADA

Si la URL donde est el applet no es la misma que la de la pgina web desde la que se inicia el applet, deber
aadir la URL del applet y la de la pgina web.

Ejemplo con distintas URL para el applet y la pgina web

Para Yahoo games Checkers, debe introducir ambas URL (las URL pueden ser distintas en funcin del host que
albergue el juego)
1.

http://www.games.yahoo.com
URL del dominio de juegos de Yahoo

2.

http://yog36.games.sp2.yahoo.com
URL en la que est albergado el juego y que aparecer en el cuadro de dilogo de la aplicacin
bloqueada

INFORMACIN TCNICA ADICIONAL

Juego de reglas de despliegue

Si hay instalado algn juego de reglas de despliegue activo en el sistema, las reglas de despliegue tienen prioridad
sobre la lista de excepciones de sitios. La lista de excepciones de sitios solo se tiene en cuenta si se aplica la regla
por defecto. Consulte el apartado sobre el juego de reglas de despliegue si desea obtener ms informacin sobre
las reglas de despliegue.

Informacin relacionada
Lista de excepciones de sitios en 7u51 (blogs.oracle.com)
Documentacin de Lista de excepciones de sitios (docs.oracle.com)

Puede que tambin le interese:

Cmo desplegar applets de Java en un entorno empresarial?