Класс X509CRL

protected X509CRL()

public boolean equals(Object other)

Переопределяет:

equals в классе Object

Параметры:

other — объект, равенство с которым проверяется для этого CRL.

Возвращает:

true, если кодированные представления двух CRL совпадают; в противном случае — false.

См. также:

• Object.hashCode()
• HashMap

public int hashCode()

Переопределяет:

hashCode в классе Object

Возвращает:

значение хеш-кода этого CRL, вычисленное по его кодированному представлению

См. также:

• Object.equals(java.lang.Object)
• System.identityHashCode(Object)

public abstract byte[] getEncoded() throws CRLException

Возвращает:

кодированное представление этого сертификата

Вызывает исключение:

CRLException — если произошла ошибка кодирования.

public abstract void verify(PublicKey key) throws CRLException, NoSuchAlgorithmException, InvalidKeyException, NoSuchProviderException, SignatureException

Параметры:

key — открытый ключ (PublicKey), используемый для выполнения проверки.

Вызывает исключение:

NoSuchAlgorithmException — если алгоритмы подписи не поддерживаются.

InvalidKeyException — если ключ некорректен.

NoSuchProviderException — если поставщик по умолчанию отсутствует.

SignatureException — при ошибках подписи.

CRLException — при ошибках кодирования.

public abstract void verify(PublicKey key, String sigProvider) throws CRLException, NoSuchAlgorithmException, InvalidKeyException, NoSuchProviderException, SignatureException

Параметры:

key — открытый ключ (PublicKey), используемый для выполнения проверки.

sigProvider — название поставщика подписи.

Вызывает исключение:

NoSuchAlgorithmException — если алгоритмы подписи не поддерживаются.

InvalidKeyException — если ключ некорректен.

NoSuchProviderException — если поставщик некорректен.

SignatureException — при ошибках подписи.

CRLException — при ошибках кодирования.

public void verify(PublicKey key, Provider sigProvider) throws CRLException, NoSuchAlgorithmException, InvalidKeyException, SignatureException

Параметры:

key — открытый ключ (PublicKey), используемый для выполнения проверки.

sigProvider — поставщик подписи.

Вызывает исключение:

NoSuchAlgorithmException — если алгоритмы подписи не поддерживаются.

InvalidKeyException — если ключ некорректен.

SignatureException — при ошибках подписи.

CRLException — при ошибках кодирования.

Начиная с версии:

1.8

public abstract int getVersion()

version    Version OPTIONAL,
            -- if present, must be v2

Version  ::=  INTEGER  {  v1(0), v2(1), v3(2)  }
            -- v3 does not apply to CRLs but appears for consistency
            -- with definition of Version for certs

Возвращает:

номер версии, то есть 1 или 2.

@Deprecated(since="16") public abstract Principal getIssuerDN()

issuer    Name

Name ::= CHOICE { RDNSequence }
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::=
    SET OF AttributeValueAssertion

AttributeValueAssertion ::= SEQUENCE {
                              AttributeType,
                              AttributeValue }
AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY

Возвращает:

объект Principal, имя которого является различительным именем издателя.

public X500Principal getIssuerX500Principal()

Возвращает:

объект X500Principal, представляющий различительное имя издателя

Начиная с версии:

1.4

public abstract Date getThisUpdate()

thisUpdate   ChoiceOfTime
ChoiceOfTime ::= CHOICE {
    utcTime        UTCTime,
    generalTime    GeneralizedTime }

Возвращает:

дату thisUpdate из CRL.

public abstract Date getNextUpdate()

Возвращает:

дату nextUpdate из CRL или null, если она отсутствует.

public abstract X509CRLEntry getRevokedCertificate(BigInteger serialNumber)

Параметры:

serialNumber — серийный номер сертификата, для которого требуется найти запись CRL

Возвращает:

запись с заданным серийным номером или null, если в этом CRL такой записи нет.

См. также:

• X509CRLEntry

public X509CRLEntry getRevokedCertificate(X509Certificate certificate)

Параметры:

certificate — сертификат, для которого требуется найти запись CRL

Возвращает:

запись для заданного сертификата или null, если в этом CRL такой записи нет.

Вызывает исключение:

NullPointerException — если сертификат равен null

Начиная с версии:

1.5

public abstract Set<? extends X509CRLEntry> getRevokedCertificates()

Возвращает:

все записи или null, если записей нет.

См. также:

• X509CRLEntry

public abstract byte[] getTBSCertList() throws CRLException

Возвращает:

DER-кодированные сведения CRL.

Вызывает исключение:

CRLException — если произошла ошибка кодирования.

public abstract byte[] getSignature()

signature     BIT STRING

Возвращает:

подпись.

public abstract String getSigAlgName()

signatureAlgorithm   AlgorithmIdentifier

AlgorithmIdentifier  ::=  SEQUENCE  {
    algorithm               OBJECT IDENTIFIER,
    parameters              ANY DEFINED BY algorithm OPTIONAL  }
                            -- contains a value of the type
                            -- registered for use with the
                            -- algorithm object identifier value

Возвращает:

название алгоритма подписи.

public abstract String getSigAlgOID()

Возвращает:

строку OID алгоритма подписи.

Внешние спецификации

• RFC 3279: алгоритмы и идентификаторы для профиля инфраструктуры открытых ключей X.509 в Интернете для сертификатов и списков отозванных сертификатов (CRL)

public abstract byte[] getSigAlgParams()

Возвращает:

DER-кодированные параметры алгоритма подписи или null, если параметры отсутствуют.