>>487
金と運用と使い勝手に絡むからダメかどうかは客が決めるでしょ。設計屋は選択肢を出すだけ。

1. CA に金払ってイントラから外部に繋がる穴を開ける
2. テスト証明書を使って毎回出る「この証明書は〜」ダイアログをガマンする (毎回出るんだっけ?)
3. ポリシー設定してクライアントに配布

大抵の客はイントラなら 2 か 3 だな。買って来た PC 繋げればそのまま使えるのが売りの
システムなら 2 だし、JRE 以外のアプリのインスコや配信が確立されてるなら 3 だし。
1 を選択するのはインターネット上で不特定多数に使わせる場合だけだと思う。

まぁ、初回だけテスト証明書使った AllPermission アプレットでセキュリティポリシーファイル
書き換えるという手もあるが。