Класс PKIXRevocationChecker

public abstract class PKIXRevocationChecker
extends PKIXCertPathChecker

Класс для проверки статуса отзыва сертификатов с использованием алгоритма PKIX.

Проверяет статус отзыва сертификатов с помощью протокола Online Certificate Status Protocol (OCSP) или списков отозванных сертификатов (CRLs). OCSP описан в RFC 2560 и является сетевым протоколом для определения статуса сертификата. CRL — это отметенный во времени список отозванных сертификатов, алгоритм определения статуса отзыва сертификатов с использованием CRL описан в RFC 5280.

Каждый объект данного типа должен уметь проверять статус отзыва сертификатов с помощью OCSP и CRL. По умолчанию, OCSP является предпочтительным механизмом проверки статуса отзыва, с CRL как механизмом по умолчанию. Однако, это предпочтение может быть переключено на CRL с помощью параметра PREFER_CRLS. Кроме того, механизм по умолчанию может быть отключен с помощью параметра NO_FALLBACK.

Объект данного типа получается, вызвав метод getRevocationChecker объекта PKIX CertPathValidator. Дополнительные параметры и опции, специфичные для отзыва, могут быть установлены (например, вызвав метод setOcspResponder). Данный объект добавляется в объект PKIXParameters с использованием метода addCertPathChecker или setCertPathCheckers, а затем объект данного типа передается вместе с проверяемым сертификатом в метод validate объекта PKIX CertPathValidator. При таком использовании данный объект будет использоваться для проверки отзыва независимо от настройки флага RevocationEnabled. Аналогично, объект данного типа может быть добавлен в объект PKIXBuilderParameters для использования с объектом PKIX CertPathBuilder.

Обратите внимание, что при добавлении данного объекта в PKIXParameters, происходит клонирование объекта; следовательно, любые последующие изменения исходного объекта не оказывают влияния на объект, добавленный в PKIXParameters.

Любой параметр, который не установлен (или установлен в значение null ), будет установлен в значение по умолчанию для этого параметра.

Доступность из нескольких потоков

Если не указано иное, методы, определенные в этом классе, не являются потокобезопасными. Несколько потоков, которым требуется одновременный доступ к одному объекту, должны синхронизироваться между собой и обеспечить необходимое блокирование. Несколько потоков, каждый из которых манипулирует отдельными объектами, не должны синхронизироваться.