Класс CertPathBuilder

public class CertPathBuilder extends Object

Класс для построения цепочек сертификатов (также известных как цепочки сертификатов).

Этот класс использует архитектуру, основанную на поставщиках. Для создания CertPathBuilder, вызовите один из статических getInstance методов, передав имя алгоритма желаемого CertPathBuilder и, необязательно, имя желаемого поставщика.

После создания объекта CertPathBuilder, цепочки сертификатов можно построить, вызвав метод build и передав ему набор параметров, специфичных для алгоритма. В случае успеха результат (включая построенную CertPath), возвращается в объекте, реализующем интерфейс CertPathBuilderResult.

Метод getRevocationChecker() позволяет приложению указать дополнительные параметры и варианты алгоритма, используемые CertPathBuilder при проверке статуса отзыва сертификатов. Вот пример, демонстрирующий, как это используется с алгоритмом PKIX:

 CertPathBuilder cpb = CertPathBuilder.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpb.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.PREFER_CRLS));
 params.addCertPathChecker(rc);
 CertPathBuilderResult cpbr = cpb.build(params);
 

Каждая реализация платформы Java обязана поддерживать следующие стандартные CertPathBuilder алгоритмы:

• PKIX

Этот алгоритм описан в разделе CertPathBuilder спецификации стандартных имён алгоритмов Java Security. Обратитесь к документации выпуска вашей реализации, чтобы узнать, поддерживаются ли какие-либо другие алгоритмы.

Доступность нескольких потоков

Статические методы этого класса гарантированно являются потокобезопасными. Несколько потоков могут одновременно вызывать статические методы, определённые в этом классе, без каких-либо негативных последствий.

Однако это не относится к методам, не являющимся статическими, определённым этим классом. Если не указано иное поставщиком, потоки, которым необходимо одновременно получить доступ к одному экземпляру CertPathBuilder объекта, должны синхронизироваться между собой и обеспечить необходимую блокировку. Несколько потоков, каждый манипулирующих разными экземплярами CertPathBuilder объекта, синхронизироваться не обязательно.