Класс CertPathValidator

public class CertPathValidator extends Object

Класс для проверки цепочек сертификатов (также известны как цепочки сертификатов).

Этот класс использует архитектуру, основанную на поставщиках. Для создания CertPathValidator, вызовите один из статических getInstance методов, передав имя алгоритма CertPathValidator и необязательно имя поставщика.

После создания объекта CertPathValidator, его можно использовать для проверки цепочек сертификатов, вызвав метод validate и передав ему CertPath для проверки и набор параметров, специфичных для алгоритма. В случае успеха результат возвращается в объекте, реализующем интерфейс CertPathValidatorResult.

Метод getRevocationChecker() позволяет приложению указать дополнительные параметры и опции, специфичные для алгоритма, используемые CertPathValidator при проверке статуса отзыва сертификатов. Вот пример, демонстрирующий его использование с алгоритмом PKIX:

 CertPathValidator cpv = CertPathValidator.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpv.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.SOFT_FAIL));
 params.addCertPathChecker(rc);
 CertPathValidatorResult cpvr = cpv.validate(path, params);
 

Каждая реализация платформы Java обязана поддерживать следующие стандартные CertPathValidator алгоритмы:

• PKIX

Этот алгоритм описан в разделе раздел CertPathValidator спецификации Java Security Standard Algorithm Names. Обратитесь к документации выпуска вашей реализации, чтобы узнать, поддерживаются ли какие-либо другие алгоритмы.

Доступность для нескольких потоков

Статические методы этого класса гарантированно являются потокобезопасными. Несколько потоков могут одновременно вызывать статические методы, определенные в этом классе, без каких-либо негативных последствий.

Однако это не относится к методам, не являющимся статическими, определёнными в этом классе. Если не указано иное поставщиком, потоки, которым нужно одновременно обращаться к одному экземпляру CertPathValidator , должны синхронизироваться между собой и обеспечить необходимые блокировки. Несколько потоков, манипулирующих различными экземплярами CertPathValidator , не требуют синхронизации.