Класс CertPathValidator

public class CertPathValidator extends Object

Класс для проверки цепочек сертификатов (также известных как цепи сертификатов).

Этот класс использует архитектуру на основе поставщиков. Для создания CertPathValidator, вызовите один из статических getInstance методов, передав имя алгоритма CertPathValidator и, необязательно, имя поставщика.

После создания объекта CertPathValidator, его можно использовать для проверки цепочек сертификатов, вызвав метод validate и передав ему проверяемую CertPath и набор параметров, специфичных для алгоритма. В случае успеха результат возвращается в объекте, реализующем интерфейс CertPathValidatorResult.

Метод getRevocationChecker() позволяет приложению указывать дополнительные параметры и опции, специфичные для алгоритма, используемые CertPathValidator при проверке статуса отзыва сертификатов. Вот пример его использования с алгоритмом PKIX:

 CertPathValidator cpv = CertPathValidator.getInstance("PKIX");
 PKIXRevocationChecker rc = (PKIXRevocationChecker)cpv.getRevocationChecker();
 rc.setOptions(EnumSet.of(Option.SOFT_FAIL));
 params.addCertPathChecker(rc);
 CertPathValidatorResult cpvr = cpv.validate(path, params);
 

Каждая реализация платформы Java обязана поддерживать следующие стандартные CertPathValidator алгоритмы:

• PKIX

Этот алгоритм описан в разделе CertPathValidator спецификации Java Security Standard Algorithm Names. Обратитесь к документации выпуска вашей реализации, чтобы узнать, поддерживаются ли другие алгоритмы.

Доступ из нескольких потоков

Статические методы этого класса гарантируют безопасность потоков. Несколько потоков могут одновременно вызывать статические методы, определённые в этом классе, без негативных последствий.

Однако это не относится к нестатическим методам, определенным в этом классе. Если не указано иное определенным поставщиком, потоки, которым необходимо одновременно получить доступ к одному экземпляру CertPathValidator, должны синхронизироваться между собой и обеспечить необходимую блокировку. Несколько потоков, работающих с разными экземплярами CertPathValidator объекта, синхронизироваться не должны.