Текущая версия Oracle JRE имеет опцию для галочки, чтобы всегда принимать сертификат . Это означает, что другие апплеты [jars] или просто разные версии одного и того же апплета, подписанные одним и тем же сертификатом, также будут всегда приниматься. Это не зависит от сайта или кэшированных файлов. Ранее всегда доверенные сертификаты можно удалить в Панели управления Java на вкладке Безопасность.
Текущая версия Apple JRE позволяет всегда принимать апплеты с одного и того же сайта. Недавно было объявлено, что Apple внесет свой вклад в Oracle OpenJDK.
Для неподписанных апплетов нет сертификата для принятия. Они запускаются без повышенных привилегий.