Aqui é uma página que escrevi sobre o carregamento defensivo de applets confiáveis. O sandbox.html vinculado dessa página tem alguns dicas destinadas ao usuário final que inicialmente recusa confiar em um applet, mas depois reconsidera. Não tenho certeza se funcionará para o Mac:
Once a decision has been made to either Run or Cancel the trusted code, modern browsers (e.g. IE6, FF3) tend to remember that first decision through page refreshes (typically F-5) and 'force reload' page refresh (Ctrl F-5).
To get a second prompt of the security dialog, it is usually necessary to do either of:
- Stop that browser session/instance, then restart the browser.
- Clear the classes from cache using the Java Console (type 'x' when the console has focus), then reload the page.