Класс CertPath

public abstract class CertPath extends Object implements Serializable

Неизменяемая последовательность сертификатов (путь сертификации).

Это абстрактный класс, определяющий методы, общие для всех CertPath. Подклассы могут обрабатывать различные типы сертификатов (X.509, PGP и т.д.).

Все CertPath объекты имеют тип, список Certificate и один или несколько поддерживаемых кодировок. Поскольку класс CertPath неизменяемый, CertPath не может быть изменён каким-либо внешне видимым способом после его создания. Это ограничение применяется ко всем публичным полям и методам этого класса и к любым добавленным или переопределённым подклассами.

Тип является String, который идентифицирует тип Certificate в пути сертификации. Для каждого сертификата cert в пути сертификации certPath, cert.getType().equals(certPath.getType()) должен быть true.

Список Certificate является упорядоченным List из нуля или более Certificate. Этот List и все Certificate в нём должны быть неизменяемыми.

Каждый объект CertPath должен поддерживать одну или несколько кодировок, чтобы объект можно было преобразовать в массив байтов для хранения или передачи другим сторонам. В идеале эти кодировки должны быть хорошо документированными стандартами (такими как PKCS#7). Одна из поддерживаемых кодировок CertPath считается кодировкой по умолчанию. Эта кодировка используется, если явно не запрошена другая кодировка (например, для метода getEncoded()).

Все объекты CertPath также являются Serializable. Объекты CertPath преобразуются в альтернативный объект CertPathRep во время сериализации. Это позволяет сериализовать объект CertPath в эквивалентную форму независимо от его реализации.

Объекты CertPath могут быть созданы с помощью CertificateFactory или возвращены другими классами, такими как CertPathBuilder.

По соглашению, пути сертификации X.509 (состоящие из X509Certificate), упорядочиваются, начиная с целевого сертификата и заканчивая сертификатом, выданным якорем доверия. То есть, эмитент одного сертификата является субъектом следующего. Сертификат, представляющий TrustAnchor, не должен включаться в путь сертификации. Непроверенные пути сертификации X.509 могут не соответствовать этим соглашениям. PKIX CertPathValidator обнаружит любое отклонение от этих соглашений, которое делает путь сертификации недействительным, и выбросит CertPathValidatorException.

Каждая реализация Java платформы должна поддерживать следующие стандартные кодировки CertPath:

• PKCS7
• PkiPath

Эти кодировки описаны в разделе «Кодировки CertPath» спецификации Java Security Standard Algorithm Names Specification по адресу CertPath Encodings section. Обратитесь к документации выпуска вашей реализации, чтобы узнать о поддержке других кодировок.

Доступность из нескольких потоков

Все объекты CertPath должны быть потокобезопасными. Это означает, что несколько потоков могут одновременно вызывать методы, определённые в этом классе, на одном объекте CertPath (или более чем на одном) без негативных последствий. Это также относится к List, возвращаемому CertPath.getCertificates.

Требование, чтобы объекты CertPath были неизменяемыми и потокобезопасными, позволяет передавать их различным частям кода без необходимости согласования доступа. Обеспечение такой потоковой безопасности обычно не сложно, так как сами объекты CertPath и List неизменяемы.