Класс PKIXCertPathChecker

Можно создать конкретную реализацию класса PKIXCertPathChecker, чтобы расширить алгоритм проверки цепочки сертификатов PKIX. Например, реализация может проверять и обрабатывать критический частный расширенный элемент каждого сертификата в цепочке сертификатов.

Экземпляры класса PKIXCertPathChecker передаются в качестве параметров с помощью методов setCertPathCheckers или addCertPathChecker класса PKIXParameters и PKIXBuilderParameters. Каждый из методов check этих экземпляров будет вызываться по очереди для каждого сертификата, обрабатываемого реализацией PKIX CertPathValidator или CertPathBuilder.

Класс PKIXCertPathChecker может вызываться несколько раз для последовательных сертификатов в цепочке сертификатов. Ожидается, что конкретные подклассы будут сохранять все внутреннее состояние, которое может потребоваться для проверки последовательных сертификатов. Метод init используется для инициализации внутреннего состояния проверяющего, чтобы можно было проверить сертификаты новой цепочки сертификатов. Для реализации со состоянием обязательно переопределить метод clone, если это необходимо, чтобы позволить реализации PKIX CertPathBuilder эффективно отслеживать назад и пытаться использовать другие пути. В таких ситуациях CertPathBuilder может восстановить предыдущие состояния проверки пути, восстанавливая клонированные PKIXCertPathChecker.

Порядок, в котором сертификаты представляются проверяющему PKIXCertPathChecker, может быть либо в прямом направлении (от целевого к наиболее доверенному ЦС) либо в обратном направлении (от наиболее доверенного ЦС к целевому). Реализация PKIXCertPathChecker обязана поддерживать обратную проверку (способность выполнять проверки, когда ей представлены сертификаты в обратном направлении), и может поддерживать прямую проверку (способность выполнять проверки, когда ей представлены сертификаты в прямом направлении). Метод isForwardCheckingSupported указывает, поддерживается ли прямая проверка.

Дополнительные входные параметры, необходимые для выполнения проверки, могут быть указаны через конструкторы конкретных реализаций этого класса.

Доступность из нескольких потоков

Если не указано иное, методы, определенные в этом классе, не потокобезопасны. Несколько потоков, которым необходимо одновременно получить доступ к одному объекту, должны синхронизироваться между собой и предоставить необходимые блокировки. Несколько потоков, манипулирующие отдельными объектами, не обязаны синхронизироваться.