Класс CertPathBuilder

public class CertPathBuilder
extends Object

Класс для построения цепочек сертификатов (также известных как цепочки сертификатов).

Этот класс использует архитектуру, основанную на поставщиках. Чтобы создать CertPathBuilder, вызовите один из статических getInstance методов, передав имя алгоритма желаемого CertPathBuilder и, необязательно, имя желаемого поставщика.

После создания объекта CertPathBuilder, цепочки сертификатов можно построить, вызвав метод build и передав ему набор параметров, специфичных для алгоритма. В случае успеха результат (включая построенную CertPath) возвращается в объекте, реализующем интерфейс CertPathBuilderResult.

Метод getRevocationChecker() позволяет приложению указать дополнительные параметры и опции, специфичные для алгоритма, используемые CertPathBuilder при проверке статуса отзыва сертификатов. Вот пример, демонстрирующий его использование с алгоритмом PKIX:

CertPathBuilder cpb = CertPathBuilder.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpb.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.PREFER_CRLS));
 params.addCertPathChecker(rc);
 CertPathBuilderResult cpbr = cpb.build(params);

Каждая реализация Java платформы обязана поддерживать следующий стандартный CertPathBuilder алгоритм:

• PKIX

Этот алгоритм описан в разделе Разделе CertPathBuilder спецификации Java Security Standard Algorithm Names. Обратитесь к документации релиза вашей реализации, чтобы узнать, поддерживаются ли другие алгоритмы.

Доступность в нескольких потоках

Статические методы этого класса гарантированно потокобезопасны. Несколько потоков могут одновременно вызывать статические методы, определённые в этом классе, без негативных последствий.

Однако это не относится к методам, не являющимся статическими, определёнными этим классом. Если не указано иное поставщиком, потоки, которым необходимо получить доступ к одному экземпляру CertPathBuilder одновременно, должны синхронизироваться и обеспечивать необходимую блокировку. Несколько потоков, каждый из которых манипулирует разными экземплярами CertPathBuilder , не нуждаются в синхронизации.