Hallo Wolfgang,
AFAIK sieht es so aus:
Applets dürfen nur mit dem Server kommunizieren, von dem aus sie aufgerufen wurden.
Also du benötigst tatsächlich ein Zertifikat ein sogenanntes policy-file.
Was viel wichtiger ist, du musst den user überzeugen, dass er dir trauen kann ;-).
schau mal hier nach http://java-tutor.com/download/25Kap Sec OK.pdf
HTH
Bye Ed X