Интерфейс расширения

public interface Extension

Данный интерфейс представляет собой расширение X.509.

Расширения позволяют ассоциировать дополнительные атрибуты с пользователями или открытыми ключами и управлять иерархией сертификации. Формат расширения также позволяет сообществам определять частные расширения для передачи информации, уникальной для этих сообществ.

Каждое расширение содержит идентификатор объекта, настройку критичности, указывающую, является ли расширение критическим или некритическим, и значение, закодированное в ASN.1 DER.

Его ASN.1 определение:

Extension ::= SEQUENCE {
         extnId        OBJECT IDENTIFIER,
         critical      BOOLEAN DEFAULT FALSE,
         extnValue     OCTET STRING
                 -- contains a DER encoding of a value
                 -- of the type registered for use with
                 -- the extnId object identifier value
     }

Этот интерфейс предназначен для доступа к одному расширению, в отличие от X509Extension, который более подходит для доступа к набору расширений.

Методы

getId

String getId()

Получает идентификатор объекта расширения.

Возвращает:

идентификатор объекта в виде строки

isCritical

boolean isCritical()

Получает настройку критичности расширения.

Возвращает:

true, если это критическое расширение.

getValue

byte[] getValue()

Получает DER-закодированное значение расширения. Обратите внимание, что это байты, закодированные как OCTET STRING. Оно не включает тег и длину OCTET STRING.

Возвращает:

копию значения расширения или null если значение расширения отсутствует.

encode

void encode(OutputStream out)
     throws IOException

Генерирует DER-кодирование расширения и записывает его в поток вывода.

Параметры:

out - поток вывода

Исключения:

IOException - при ошибке кодирования или вывода.

NullPointerException - если out имеет значение null.