Download - Svetlin Nakov

public static void verifyCertificate(X509Certificate aCertificate,
X509Certificate[] aTrustedCertificates)
throws GeneralSecurityException {
// First check certificate validity period
aCertificate.checkValidity();
// Check if the certificate is signed by some of the given trusted certificates
for (int i=0; i it is invalid
throw new CertificateValidationException(
"Can not find trusted parent certificate.");
Методът приключва нормално ако сертификатът е валиден или завършва с
изключение, съдържащо причината за неуспех на верификацията.
2.1.3. Верификация на сертификационни вериги с Java
Класовете за проверка и построяване на сертификационни вериги се
намират в Java Certification Path API. Тази спецификация дефинира класовете
java.security.cert.CertPathValidator, който служи за верификация на
дадена сертификационна верига и java.security.cert. CertPathBuilder,
който служи за построяване на сертификационна верига по зададено
множество от доверени Root-сертификати и зададено множество от сертификати,
които могат да се използват за междинни звена в сертификационната
верига [Mullan, 2003].
Нека преди да разгледаме как се построяват и верифицират сертификационни
вериги да дадем описание на най-важните класове от Java
Certification Path API.
java.security.cert.CertPath
Класът java.security.cert.CertPath представлява сертификационна верига
(наредена последователност от сертификати).
По конвенция една правилно построена сертификационна верига започва от
някакъв клиентски сертификат, следван нула или повече сертификата на
междинни сертификационни органи и завършва с Root-сертификат на някой
сертификационен орган от първо ниво, като при това всеки от сертификатите
във веригата е издаден и подписан от следващия след него.
Класът CertPath е предназначен да съхранява такива правилно построени
сертификационни вериги, но може да съхранява и просто съвкупности от
сертификати без те да изграждат някаква сертификационна верига.
55