Класс CertPathValidator

public class CertPathValidator
extends Object

Класс для валидации сертификационных путей (также известных как цепочки сертификатов).

Этот класс использует архитектуру, основанную на поставщиках. Для создания CertPathValidator, вызовите один из статических getInstance методов, передав имя алгоритма требуемого CertPathValidator и, необязательно, имя желаемого поставщика.

После создания объекта CertPathValidator, его можно использовать для валидации сертификационных путей, вызвав метод validate и передав ему CertPath для валидации и набор параметров, специфичных для алгоритма. В случае успеха результат возвращается в объекте, реализующем интерфейс CertPathValidatorResult.

Метод getRevocationChecker() позволяет приложению указывать дополнительные параметры и опции, специфичные для алгоритма, используемые CertPathValidator при проверке статуса отзыва сертификатов. Вот пример, демонстрирующий его использование с алгоритмом PKIX:

CertPathValidator cpv = CertPathValidator.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpv.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.SOFT_FAIL));
 params.addCertPathChecker(rc);
 CertPathValidatorResult cpvr = cpv.validate(path, params);

Каждая реализация Java платформы обязана поддерживать следующий стандартный CertPathValidator алгоритм:

• PKIX

Этот алгоритм описан в разделе Раздел CertPathValidator спецификации Java Security Standard Algorithm Names. Обратитесь к документации релиза вашей реализации, чтобы узнать, какие другие алгоритмы поддерживаются.

Доступность из нескольких потоков

Статические методы этого класса гарантированно являются потокобезопасными. Несколько потоков могут одновременно вызывать статические методы, определенные в этом классе, без негативных последствий.

Однако это не относится к методам, не являющимся статическими, определенным в этом классе. Если не указано иное конкретным поставщиком, потоки, которым необходимо одновременно получить доступ к одному экземпляру CertPathValidator, должны синхронизироваться между собой и обеспечить необходимую блокировку. Несколько потоков, каждый из которых манипулирует различными экземплярами CertPathValidator, синхронизироваться не должны.