Класс X509ExtendedTrustManager

public X509ExtendedTrustManager()

Конструктор для вызова подклассами.

public abstract void checkClientTrusted(X509Certificate[] chain, String authType, Socket socket) throws CertificateException

На основе частичной или полной цепочки сертификатов, предоставленной узлом-партнером, построить и проверить путь сертификатов с учетом типа аутентификации и параметров SSL.

Тип аутентификации определяется фактически используемым сертификатом. Например, если используется RSAPublicKey, значение authType должно быть "RSA". Проверка учитывает регистр символов.

Если параметр socket является экземпляром SSLSocket, а алгоритм идентификации конечной точки в SSLParameters не пуст, то для предотвращения атак типа «человек посередине» адрес, к которому подключен socket, следует сопоставить с идентификатором узла-партнера, указанным в сертификате X509 конечного субъекта, согласно алгоритму идентификации конечной точки.

Если параметр socket является экземпляром SSLSocket, а ограничения алгоритмов в SSLParameters не равны null, то для каждого сертификата в пути сертификации такие поля, как открытый ключ субъекта, алгоритм подписи, назначение ключа, расширенное назначение ключа и т. д., должны соответствовать ограничениям алгоритмов, действующим для этого сокета.

public abstract void checkServerTrusted(X509Certificate[] chain, String authType, Socket socket) throws CertificateException

На основе частичной или полной цепочки сертификатов, предоставленной узлом-партнером, построить и проверить путь сертификатов с учетом типа аутентификации и параметров SSL.

Тип аутентификации — это часть наборов шифров, определяющая алгоритм обмена ключами и представленная строкой, например "RSA" или "DHE_DSS". Примечание: для некоторых экспортируемых наборов шифров алгоритм обмена ключами определяется во время выполнения в процессе рукопожатия. Например, для TLS_RSA_EXPORT_WITH_RC4_40_MD5 значение authType должно быть RSA_EXPORT, если для обмена ключами используется временный ключ RSA, и RSA, если используется ключ из сертификата сервера. Проверка учитывает регистр символов.

Если параметр socket является экземпляром SSLSocket, а алгоритм идентификации конечной точки в SSLParameters не пуст, то для предотвращения атак типа «человек посередине» адрес, к которому подключен socket, следует сопоставить с идентификатором узла-партнера, указанным в сертификате X509 конечного субъекта, согласно алгоритму идентификации конечной точки.

Если параметр socket является экземпляром SSLSocket, а ограничения алгоритмов в SSLParameters не равны null, то для каждого сертификата в пути сертификации такие поля, как открытый ключ субъекта, алгоритм подписи, назначение ключа, расширенное назначение ключа и т. д., должны соответствовать ограничениям алгоритмов, действующим для этого сокета.

public abstract void checkClientTrusted(X509Certificate[] chain, String authType, SSLEngine engine) throws CertificateException

На основе частичной или полной цепочки сертификатов, предоставленной узлом-партнером, построить и проверить путь сертификатов с учетом типа аутентификации и параметров SSL.

Тип аутентификации определяется фактически используемым сертификатом. Например, если используется RSAPublicKey, значение authType должно быть "RSA". Проверка учитывает регистр символов.

Если параметр engine доступен, а алгоритм идентификации конечной точки в SSLParameters не пуст, то для предотвращения атак типа «человек посередине» адрес, к которому подключен engine, следует сопоставить с идентификатором узла-партнера, указанным в сертификате X509 конечного субъекта, согласно алгоритму идентификации конечной точки.

Если параметр engine доступен, а ограничения алгоритмов в SSLParameters не равны null, то для каждого сертификата в пути сертификации такие поля, как открытый ключ субъекта, алгоритм подписи, назначение ключа, расширенное назначение ключа и т. д., должны соответствовать ограничениям алгоритмов, действующим для этого движка.

public abstract void checkServerTrusted(X509Certificate[] chain, String authType, SSLEngine engine) throws CertificateException

На основе частичной или полной цепочки сертификатов, предоставленной узлом-партнером, построить и проверить путь сертификатов с учетом типа аутентификации и параметров SSL.

Тип аутентификации — это часть наборов шифров, определяющая алгоритм обмена ключами и представленная строкой, например "RSA" или "DHE_DSS". Примечание: для некоторых экспортируемых наборов шифров алгоритм обмена ключами определяется во время выполнения в процессе рукопожатия. Например, для TLS_RSA_EXPORT_WITH_RC4_40_MD5 значение authType должно быть RSA_EXPORT, если для обмена ключами используется временный ключ RSA, и RSA, если используется ключ из сертификата сервера. Проверка учитывает регистр символов.

Если параметр engine доступен, а алгоритм идентификации конечной точки в SSLParameters не пуст, то для предотвращения атак типа «человек посередине» адрес, к которому подключен engine, следует сопоставить с идентификатором узла-партнера, указанным в сертификате X509 конечного субъекта, согласно алгоритму идентификации конечной точки.

Если параметр engine доступен, а ограничения алгоритмов в SSLParameters не равны null, то для каждого сертификата в пути сертификации такие поля, как открытый ключ субъекта, алгоритм подписи, назначение ключа, расширенное назначение ключа и т. д., должны соответствовать ограничениям алгоритмов, действующим для этого движка.