Plugins CA证书签名jar java

我刚刚从使用自签名证书对jar文件进行签名改为使用来自Thawte的可信证书。这是可行的，但有两个问题。首先，我现在像以前一样获得了初始Java控制台，但接下来是第二个控制台，然后过了一段时间（大约1分钟）第一个控制台关闭。其次，当我在插件中打开跟踪时，有463个到thawte站点的连接请求（在第二个控制台中）。如下所示，反复进行：

security: Certificate validation succeeded using OCSP/CRL
security: Validate the certificate chain using CertPath API
security: SHA-256Certificate finger print: 250B4511AECDA826E699E0D46B4B4B5F4DFDB531AE1E4BE74E35D613F25E1722
security: SHA-256Certificate finger print: AF840CA2B9DFB776BF81AA94C401BC440C52E5C590C43607A13D6680D83E3349
security: SHA-256Certificate finger print: C99157DF28D28EBD87B8B041AACCF023CF1C9AD0D21FD7116149D7F96484FA51
security: SHA-256Certificate finger print: 3F9F27D583204B9E09C8A3D2066C4B57D3A2479C3693650880505698105DBCE9
security: The OCSP support is enabled
security: The CRL support is enabled
security: Failing over to CRLs: Certificate does not specify OCSP responder
network: Connecting http://ocsp.thawte.com/ with proxy=DIRECT
security: OCSP Response: GOOD

是否每次从jar文件加载类时都会触发此操作？（我似乎无法打开类加载/卸载的跟踪，-XX:+TraceClassLoading选项似乎不起作用…）

我只是使用一个标签来加载小程序-没有JNLP或其他东西。（如果我使用，也会发生同样的情况）：

---

感谢您的帮助（Thawte说这不是他们的错，我应该和Oracle.Hmmm.谈谈。）

我刚刚发现，这只发生在JRE 1.7.0_u40的早期访问版本中，而不是u25。所以，让我们希望这是一个小故障，不会出现在u40的发行版中……我现在也发现了这种情况，因为我的客户端JVM有一个-agentlib参数。只有某些参数可以在不涉及安全性的情况下使用。

<object type="application/x-java-applet" width="100%" height="879" id="sfnApplet_1" codebase="java:com/deltascheme/sfn/client/SfnApplet.class">
  <param name="MAYSCRIPT" value="true">
  <param name="type" value="application/x-java-applet;version=1.5">
  <param name="cache_option" value="Plugin">
  <param name="java_codebase" value="/sfn85/Content">
  <param name="cache_archive" value="client.jar,lzma.jar">
  <param name="IMAGE" value="Images/appletSplash.jpg">
  <param name="centerimage" value="true">
  <param name="java_code" value="com/xxx/yyy/client/Applet.class">
  <param name="codebase_lookup" value="false">
  <param name="browserName" value="Netscape">
  <param name="browserVersion" value="5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36">
  <param name="java_arguments" value="-Djnlp.packEnabled=true -XX:+TraceClassLoading -Xmx512M">
</object>