compact1, compact2, compact3

javax.net.ssl

Interface X509KeyManager

All Superinterfaces:

KeyManager

所有已知实现类：

X509ExtendedKeyManager

public interface X509KeyManager
extends KeyManager

该接口管理基于X509证书密钥对用于验证安全套接字的本地端的实例。

在安全套接字的谈判，implentations这个接口调用方法：

• 确定别名可用于标准的基础上提出的谈判集，
• 选择标准的基础上提出的最好的别名，和
• 获得了相应的关键材料的别名。

注：本x509extendedkeymanager应使用这个类的青睐。

从以下版本开始：

一点四

方法摘要

Modifier and Type	Method and Description
String	chooseClientAlias(String[] keyType, Principal[] issuers, Socket socket) 选择一个别名来验证给定公钥类型的安全套接字的客户端和由对等方（如果有的话）所识别的证书颁发机构的列表（如果有的话）。
String	chooseServerAlias(String keyType, Principal[] issuers, Socket socket) 选择一个别名来验证给定公钥类型的安全套接字的服务器端和对等方（如果有的话）所识别的证书颁发机构的列表（如果有的话）。
X509Certificate[]	getCertificateChain(String alias) 返回与给定别名关联的证书链。
String[]	getClientAliases(String keyType, Principal[] issuers) 用于验证客户端的安全插座给定的公钥证书发行机构的类型和被同行认可的名单得到匹配的别名（如果有的话）。
PrivateKey	getPrivateKey(String alias) 返回与给定别名关联的键。
String[]	getServerAliases(String keyType, Principal[] issuers) 认证服务器端的安全插座给定的公钥证书发行机构的类型和被同行认可的名单得到匹配的别名（如果有的话）。

方法详细信息

getClientAliases

String[] getClientAliases(String keyType,
                          Principal[] issuers)

用于验证客户端的安全插座给定的公钥证书发行机构的类型和被同行认可的名单得到匹配的别名（如果有的话）。

参数

keyType -关键算法类型名称

issuers -可接受的CA发行人主体名称的列表，或空如果不要紧，用发卡。

结果

匹配的别名的数组，或者如果没有匹配的话。

chooseClientAlias

String chooseClientAlias(String[] keyType,
                         Principal[] issuers,
                         Socket socket)

选择一个别名来验证给定公钥类型的安全套接字的客户端和由对等方（如果有的话）所识别的证书颁发机构的列表（如果有的话）。

参数

keyType -关键算法类型名称（S），订购最优先的关键类型的第一。

issuers -可接受的CA发行人主体名称或空的列表，如果没有问题，用发卡。

socket -插座用于连接。此参数可以为空，这表明实现可以自由选择适用于任何套接字的别名。

结果

如果没有匹配的所需密钥的别名名称，或为空。

getServerAliases

String[] getServerAliases(String keyType,
                          Principal[] issuers)

认证服务器端的安全插座给定的公钥证书发行机构的类型和被同行认可的名单得到匹配的别名（如果有的话）。

参数

keyType -关键算法类型名称

issuers -可接受的CA发行人主体名称或空的列表，如果没有问题，用发卡。

结果

匹配的别名的数组，或者如果没有匹配的话。

chooseServerAlias

String chooseServerAlias(String keyType,
                         Principal[] issuers,
                         Socket socket)

选择一个别名来验证给定公钥类型的安全套接字的服务器端和对等方（如果有的话）所识别的证书颁发机构的列表（如果有的话）。

参数

keyType -关键算法类型名称。

issuers -可接受的CA发行人主体名称或空的列表，如果没有问题，用发卡。

socket -插座用于连接。此参数可以为空，这表明实现可以自由选择适用于任何套接字的别名。

结果

如果没有匹配的所需密钥的别名名称，或为空。

getCertificateChain

X509Certificate[] getCertificateChain(String alias)

返回与给定别名关联的证书链。

参数

alias -别名

结果

证书链（如果使用了用户的证书和根证书颁发机构的最后一次），或者如果没有找到别名。

getPrivateKey

PrivateKey getPrivateKey(String alias)

返回与给定别名关联的键。

参数

alias -别名

结果

如果无法找到别名，请请求的键或无效。