Package java.security.cert

提供用于解析和管理证书的类和接口，证书撤销列表（CRL），认证路径。

See: 描述

接口摘要

接口	描述
CertPathBuilderResult	认证路径生成器算法的结果规范。
CertPathChecker	在每一个 CertPath Certificate执行一个或更多的检查。
CertPathParameters	认证路径算法参数规范。
CertPathValidatorException.Reason	验证算法失败的原因。
CertPathValidatorResult	一个规范的证书路径验证算法的结果。
CertSelector	一个选择器，用于选择 Certificates定义了一套标准。
CertStoreParameters	一个规范的 CertStore参数。
CRLSelector	一个选择器，用于选择 CRLs定义了一套标准。
Extension	这个接口是X.509延伸。
PolicyNode	一个不变的有效政策树节点的PKIX证书路径验证算法定义。
X509Extension	一个X.509证书的扩展接口。

类摘要

类	描述
Certificate	用于管理各种身份证书的抽象类。
Certificate.CertificateRep	序列化的替代证书类。
CertificateFactory	这个类定义了一个认证的工厂的功能，它是用来生成证书，证书路径（ CertPath）和证书撤销列表（CRL）的编码对象。
CertificateFactorySpi	这个类定义了服务提供者接口（ SPI）为 CertificateFactory类。
CertPath	一个不可变的证书序列（一个认证路径）。
CertPath.CertPathRep	连续的交替 CertPath类。
CertPathBuilder	一类用于建立认证路径（也被称为证书链）。
CertPathBuilderSpi	的服务提供者接口（ SPI）为 CertPathBuilder类。
CertPathValidator	验证认证路径的一个类（也称为证书链）。
CertPathValidatorSpi	的服务提供者接口（ SPI）为 CertPathValidator类。
CertStore	一种从库中检索 Certificates和 CRLs类。
CertStoreSpi	的服务提供者接口（ SPI）为 CertStore类。
CollectionCertStoreParameters	参数用于收集 CertStore算法的输入。
CRL	这个类是一个抽象的证书撤销列表（CRL），有不同的格式，但重要的常见用途。
LDAPCertStoreParameters	参数作为输入LDAP CertStore算法。
PKIXBuilderParameters	参数作为输入 CertPathBuilder算法的实现。
PKIXCertPathBuilderResult	这类代表的PKIX证书路径生成器算法成功的结果。
PKIXCertPathChecker	一个抽象类的 X509Certificate执行一个或多个检查。
PKIXCertPathValidatorResult	这类代表的PKIX证书路径验证算法成功的结果。
PKIXParameters	参数作为输入 CertPathValidator算法的实现。
PKIXRevocationChecker	一种检测算法与PKIX证书的吊销状态 PKIXCertPathChecker。
PolicyQualifierInfo	一个不变的政策限定的ASN的代表。1 policyqualifierinfo结构。
TrustAnchor	一个信任的锚或最信任的认证机构（加利福尼亚州）。
X509Certificate	对X.509证书的抽象类。
X509CertSelector	一个 CertSelector选择 X509Certificates匹配所有指定的标准。
X509CRL	一个X.509证书撤销列表（CRL）的抽象类。
X509CRLEntry	一撤销证书的CRL（证书吊销列表）的抽象类。
X509CRLSelector	一个 CRLSelector选择 X509CRLs匹配所有指定的标准。

枚举摘要

Enum	描述
CertPathValidatorException.BasicReason	根本原因列举了一个任何类型的证书路径可能无效的潜在原因。
CRLReason	的crlreason枚举指定一个证书被撤销的原因，定义在 RFC 3280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile。
PKIXReason	的 PKIXReason列举潜在PKIX具体原因，X.509证书路径可能无效，根据PKIX（RFC 3280）标准。
PKIXRevocationChecker.Option	可以为撤销检查机制指定的各种撤销选项。

异常摘要

异常	描述
CertificateEncodingException	证书编码异常。
CertificateException	此异常表示各种证书问题的一个。
CertificateExpiredException	证书过期异常。
CertificateNotYetValidException	证书还没有有效的异常。
CertificateParsingException	证书解析异常。
CertificateRevokedException	一个异常表示一个X.509证书被撤销。
CertPathBuilderException	一个异常指示的其中一种时所遇到的问题与 CertPathBuilder构建证书路径。
CertPathValidatorException	表示验证证书路径时遇到的各种问题的异常。
CertStoreException	一个异常指示一个 CertStore各种问题检索证书和CRLs。
CRLException	CRL（证书吊销列表）例外。

Package java.security.cert Description

提供用于解析和管理证书的类和接口，证书撤销列表（CRL），认证路径。它包含X.509 v3证书和X.509 v2 CRL支持。

包装规格

• Java™ Cryptography Architecture (JCA) Reference Guide
• RFC 5280：互联网X.509公钥基础设施证书和证书撤销列表（CRL）简介
• RFC 2560：X.509公钥基础设施在线证书状态协议OCSP
• Java™ Cryptography Architecture Standard Algorithm Name Documentation

相关文件

有关X.509证书和CRL，信息请参阅：

• http://www.ietf.org/rfc/rfc5280.txt
• Java™ PKI Programmer's Guide
• X.509 Certificates and Certificate Revocation Lists (CRLs)

从以下版本开始：

1.2