javax.net.ssl

Интерфейсный X509KeyManager

Все Суперинтерфейсы:

KeyManager

Все Известные Классы с реализацией:

X509ExtendedKeyManager

public interface X509KeyManager
extends KeyManager

Экземпляры этого интерфейса управляют, какие основанные на сертификате пары ключей X509 используются, чтобы аутентифицировать локальную сторону защищенного сокета.

Во время согласований защищенного сокета implentations вызывают методы в этом интерфейсе к:

• определите набор псевдонимов, которые доступны для согласований, основанных на представленных критериях,
• выберите лучший псевдоним, основанный на критериях, представленных, и
• получите соответствующий ключевой материал для данных псевдонимов.

Отметьте: X509ExtendedKeyManager должен использоваться в пользу этого класса.

С тех пор:

1.4

Сводка метода

Методы

Модификатор и Тип	Метод и Описание
Строка	chooseClientAlias(String[] keyType, Principal[] issuers, Socket socket) Выберите псевдоним, чтобы аутентифицировать клиентскую сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).
Строка	chooseServerAlias(String keyType, Principal[] issuers, Socket socket) Выберите псевдоним, чтобы аутентифицировать серверную сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).
X509Certificate[]	getCertificateChain(String alias) Возвращает цепочку сертификата, связанную с данным псевдонимом.
Строка[]	getClientAliases(String keyType, Principal[] issuers) Получите соответствующие псевдонимы для того, чтобы они аутентифицировали клиентскую сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).
PrivateKey	getPrivateKey(String alias) Возвращает ключ, связанный с данным псевдонимом.
Строка[]	getServerAliases(String keyType, Principal[] issuers) Получите соответствующие псевдонимы для того, чтобы они аутентифицировали серверную сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).

Деталь метода

getClientAliases

String[] getClientAliases(String keyType,
                        Principal[] issuers)

Получите соответствующие псевдонимы для того, чтобы они аутентифицировали клиентскую сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).

Параметры:

keyType - ключевое имя типа алгоритма

issuers - список приемлемого выпускающего CA подвергает имена, или нуль, если он не имеет значения, какие выпускающие используются.

Возвраты:

массив соответствующих имен псевдонима, или нуль, если не было никаких соответствий.

chooseClientAlias

String chooseClientAlias(String[] keyType,
                       Principal[] issuers,
                       Socket socket)

Выберите псевдоним, чтобы аутентифицировать клиентскую сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).

Параметры:

keyType - ключевое имя (ена) типа алгоритма, упорядоченное с наиболее предпочтенным ключом, вводит сначала.

issuers - список приемлемого выпускающего CA подвергает имена или нуль, если это не имеет значения, какие выпускающие используются.

socket - сокет, который будет использоваться для этого соединения. Этот параметр может быть нулем, который указывает, что реализации свободны выбрать псевдоним, применимый к любому сокету.

Возвраты:

имя псевдонима для требуемого ключа, или нуль, если нет никаких соответствий.

getServerAliases

String[] getServerAliases(String keyType,
                        Principal[] issuers)

Получите соответствующие псевдонимы для того, чтобы они аутентифицировали серверную сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).

Параметры:

keyType - ключевое имя типа алгоритма

issuers - список приемлемого выпускающего CA подвергает имена или нуль, если это не имеет значения, какие выпускающие используются.

Возвраты:

массив соответствующих имен псевдонима, или нуль, если не было никаких соответствий.

chooseServerAlias

String chooseServerAlias(String keyType,
                       Principal[] issuers,
                       Socket socket)

Выберите псевдоним, чтобы аутентифицировать серверную сторону защищенного сокета, данного тип с открытым ключом и список полномочий выпускающего сертификата, распознанных коллегой (если любой).

Параметры:

keyType - ключевое имя типа алгоритма.

issuers - список приемлемого выпускающего CA подвергает имена или нуль, если это не имеет значения, какие выпускающие используются.

socket - сокет, который будет использоваться для этого соединения. Этот параметр может быть нулем, который указывает, что реализации свободны выбрать псевдоним, применимый к любому сокету.

Возвраты:

имя псевдонима для требуемого ключа, или нуль, если нет никаких соответствий.

getCertificateChain

X509Certificate[] getCertificateChain(String alias)

Возвращает цепочку сертификата, связанную с данным псевдонимом.

Параметры:

alias - имя псевдонима

Возвраты:

цепочка сертификата (упорядоченный с сертификатом пользователя сначала и последним корневым центром сертификации), или нуль, если псевдоним не может быть найден.

getPrivateKey

PrivateKey getPrivateKey(String alias)

Возвращает ключ, связанный с данным псевдонимом.

Параметры:

alias - имя псевдонима

Возвраты:

требуемый ключ, или нуль, если псевдоним не может быть найден.