compact1, compact2, compact3

javax.net.ssl

Interface X509TrustManager

All Superinterfaces:

TrustManager

所有已知实现类：

X509ExtendedTrustManager

public interface X509TrustManager
extends TrustManager

例如该接口管理X509证书可用于验证安全套接字的远程端。决定可以基于信任证书颁发机构、证书撤销列表、在线状态检查或其他方法。

从以下版本开始：

一点四

方法摘要

Modifier and Type	Method and Description
void	checkClientTrusted(X509Certificate[] chain, String authType) 鉴于部分或完整的证书链的同行提供，建立证书路径到一个受信任根和回报是否可以验证，可信的基于身份验证类型客户端SSL认证。
void	checkServerTrusted(X509Certificate[] chain, String authType) 鉴于部分或完整的证书链的同行提供，建立证书路径到一个受信任根和回报是否可以验证，可信的基于身份验证类型服务器的SSL认证。
X509Certificate[]	getAcceptedIssuers() 返回的证书颁发机构的证书是可信认证节点数组。

方法详细信息

checkClientTrusted

void checkClientTrusted(X509Certificate[] chain,
                        String authType)
                 throws CertificateException

鉴于部分或完整的证书链的同行提供，建立证书路径到一个受信任根和回报是否可以验证，可信的基于身份验证类型客户端SSL认证。

身份验证类型取决于所使用的实际证书。例如，如果rsapublickey使用，authType应该“RSA”。检查是区分大小写的。

参数

chain -证书链

authType基于客户端证书的验证类型

异常

IllegalArgumentException -如果为空或零长度的链的链传递参数或者零或零长度字符串传递给authType参数

CertificateException -如果证书链是不是这trustmanager可信。

checkServerTrusted

void checkServerTrusted(X509Certificate[] chain,
                        String authType)
                 throws CertificateException

鉴于部分或完整的证书链的同行提供，建立证书路径到一个受信任根和回报是否可以验证，可信的基于身份验证类型服务器的SSL认证。

认证类型的密码套件表示为一个字符串的密钥交换算法的部分，如“流产”，“dhe_dss”。注意：对于一些出口的密码套件，密钥交换算法确定在运行时的握手。例如，对于tls_rsa_export_with_rc4_40_md5，authType应该rsa_export当短暂的RSA密钥进行密钥交换，和RSA当从服务器证书的密钥是使用。检查是区分大小写的。

参数

chain -证书链

authType使用的密钥交换算法

异常

IllegalArgumentException -如果为空或零长度的链的链传递参数或者零或零长度字符串传递给authType参数

CertificateException -如果证书链是不是这trustmanager可信。

getAcceptedIssuers

X509Certificate[] getAcceptedIssuers()

返回的证书颁发机构的证书是可信认证节点数组。

结果

可接受的发行者证书的非空（可能为空）数组。