Класс CertPath

public abstract class CertPath
extends Object
implements Serializable

Неизменяемая последовательность сертификатов (цепь сертификации).

Это абстрактный класс, определяющий методы, общие для всех CertPath. Подклассы могут обрабатывать различные типы сертификатов (X.509, PGP и т.д.).

Все объекты CertPath имеют тип, список Certificate и один или несколько поддерживаемых кодирований. Поскольку класс CertPath является неизменяемым, объект CertPath не может быть изменён каким-либо внешне видимым способом после создания. Это ограничение распространяется на все открытые поля и методы этого класса, а также на любые добавленные или переопределённые подклассами.

Тип является String, который идентифицирует тип Certificate в цепи сертификации. Для каждого сертификата cert в цепи сертификации certPath, cert.getType().equals(certPath.getType()) должен быть true.

Список Certificate — это упорядоченный List из нуля или более Certificate. Этот список и все Certificate в нём должны быть неизменяемыми.

Каждый объект CertPath должен поддерживать один или несколько кодирований, чтобы объект можно было преобразовать в массив байтов для хранения или передачи другим сторонам. В идеале эти кодировки должны соответствовать хорошо документированным стандартам (например, PKCS#7). Одно из поддерживаемых кодирований объекта CertPath считается кодированием по умолчанию. Это кодирование используется, если явно не указано другое (например, для метода getEncoded()).

Все объекты CertPath также являются Serializable. Объекты CertPath преобразуются в альтернативный объект CertPathRep во время сериализации. Это позволяет сериализовать объект CertPath в эквивалентное представление независимо от его базовой реализации.

Объекты CertPath могут быть созданы с помощью CertificateFactory или возвращены другими классами, такими как CertPathBuilder.

По соглашению, цепи сертификации X.509 (состоящие из X509Certificate), упорядочиваются, начиная с целевого сертификата и заканчивая сертификатом, выданным корневым центром сертификации. То есть, издатель одного сертификата является субъектом следующего. Сертификат, представляющий TrustAnchor, не должен включаться в цепь сертификации. Непроверенные цепи сертификации X.509 могут не следовать этим соглашениям. PKIX-реализации обнаружат любое отклонение от этих соглашений, которое делает цепь сертификации недействительной, и выбросят CertPathValidatorException.

Каждая реализация платформы Java обязана поддерживать следующие стандартные кодирования CertPath:

• PKCS7
• PkiPath

Эти кодировки описаны в разделе Кодировки CertPath спецификации стандартных имен алгоритмов безопасности Java. Обратитесь к документации выпуска вашей реализации, чтобы узнать, какие другие кодировки поддерживаются.

Доступ к нескольким потокам

Все объекты CertPath должны быть потокобезопасными. То есть несколько потоков могут одновременно вызывать методы, определенные в этом классе, для одного объекта CertPath (или более чем одного) без каких-либо негативных последствий. Это также верно для List, возвращенного методом CertPath.getCertificates.

Требование, чтобы объекты CertPath были неизменяемыми и потокобезопасными, позволяет передавать их различным частям кода без необходимости согласования доступа. Обеспечение такой потоковой безопасности, как правило, несложно, так как объекты CertPath и List являются неизменяемыми.