Класс CertPathBuilder

public class CertPathBuilder extends Object

Класс для построения сертификационных цепочек (также известных как цепочки сертификатов).

Этот класс использует архитектуру, основанную на поставщиках. Для создания CertPathBuilder, вызовите один из статических getInstance методов, передав имя алгоритма требуемого CertPathBuilder и, необязательно, имя желаемого поставщика.

После создания объекта CertPathBuilder, сертификационные цепочки могут быть построены путём вызова метода build и передачи ему набора алгоритмически-специфичных параметров. В случае успеха, результат (включая построенную CertPath ) возвращается в объекте, реализующем интерфейс CertPathBuilderResult.

Метод getRevocationChecker() позволяет приложению указать дополнительные алгоритмически-специфичные параметры и опции, используемые CertPathBuilder при проверке статуса отзыва сертификатов. Вот пример демонстрации его использования с алгоритмом PKIX:

 CertPathBuilder cpb = CertPathBuilder.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpb.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.PREFER_CRLS));
 params.addCertPathChecker(rc);
 CertPathBuilderResult cpbr = cpb.build(params);
 

Всякая реализация платформы Java обязана поддерживать следующий стандартный CertPathBuilder алгоритм:

• PKIX

Этот алгоритм описан в разделе CertPathBuilder спецификации стандартных имён алгоритмов Java Security. Обратитесь к документации вашей реализации, чтобы узнать, поддерживаются ли какие-либо другие алгоритмы.

Доступ к данным из нескольких потоков

Статические методы этого класса гарантируют потокобезопасность. Несколько потоков могут одновременно вызывать статические методы, определённые в этом классе, без негативных последствий.

Однако это не относится к нестатическим методам, определённым этим классом. Если не указано иначе конкретным поставщиком, потоки, которым необходимо получить одновременный доступ к экземпляру CertPathBuilder , должны синхронизироваться между собой и обеспечить необходимую блокировку. Несколько потоков, каждый из которых манипулирует различным экземпляром CertPathBuilder , синхронизироваться не должны.