數(shù)字化身份-certpath證書鏈-文庫吧資料
2025-05-22 21:08本頁面
【正文】 存有證書的集合對(duì)象。第二個(gè)參數(shù)是CertStore初始化參數(shù)，不同的 CertStore類型使用的參數(shù)不同。 ? CertStore類通過靜態(tài)方法 getInstance()創(chuàng)建對(duì)象，該方法最簡(jiǎn)單的用法有兩個(gè)參數(shù)，第一個(gè)參數(shù)指定 CertStore類型，即證書的存儲(chǔ)類型，可以是 LDAP或 Collection類型。 ? 1)獲取待驗(yàn)證的 CertPath對(duì)象 ? 2）獲取密鑰庫 ? 3）創(chuàng)建和設(shè)置 PKIXParameters對(duì)象 ? 4）創(chuàng)建 CertPathValidator對(duì)象 ? 5）執(zhí)行驗(yàn)證 ? 6）顯示和驗(yàn)證相關(guān)的信息。 ? 1)獲取待驗(yàn)證的 CertPath對(duì)象 ? 2）讀取最信任的 CA的證書。 ? 2）獲取根證書 ? 3）遍歷證書數(shù)組，讀取公鑰 ? 4）驗(yàn)證證書的簽名 ? Java ValiSign ? （ 3） CertPathValidator類基于 TrustAnchor驗(yàn)證證書鏈 ? 該種驗(yàn)證方法比較簡(jiǎn)單，只要給出 CertPath對(duì)象和根證書，就可以直接完成對(duì)證書鏈的驗(yàn)證。證書鏈中第 i個(gè)證書是使用第 i+1個(gè)證書的公鑰來驗(yàn)證的。 結(jié)果截圖 驗(yàn)證 CertPath證書鏈 ? （ 1）驗(yàn)證主體和簽發(fā)者 ? 例：驗(yàn)證證書鏈中各個(gè)證書的簽發(fā)者和證書鏈中后一個(gè)證書的主體名稱是否匹配。 ? 5）保存密鑰庫 ? 例：將 CertPath對(duì)象中的證書保存到密鑰庫并進(jìn)而導(dǎo)出到文件中。 ? 例：用 .cer文件得到 CertPath對(duì)象，并提取該對(duì)象中包含的證書。 ? 3）和 HTTPS服務(wù)器建立連接 ? 4）獲取連接的會(huì)話 ? 5）獲取證書 ? 6）將證書數(shù)組中的內(nèi)容放入列表 ? 7）由列表對(duì)象創(chuàng)建 CertPath類型的對(duì)象 ? 例： GetCertPathHttps ? java GetCertPathHttps CertPath對(duì)象的證書顯示和保存 ? （ 1）顯示
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1