Package java.security.cert

提供用于解析和管理证书，证书撤销列表（CRL）和认证路径的类和接口。

See: 描述

接口摘要

接口	描述
CertPathBuilderResult	认证路径构建器算法的结果的规范。
CertPathChecker	对每个的一个或多个检查 Certificate一个的 CertPath 。
CertPathParameters	认证路径算法参数的规范。
CertPathValidatorException.Reason	验证算法失败的原因。
CertPathValidatorResult	认证路径验证器算法的结果的规范。
CertSelector	它定义了一组标准来选择一个选择 Certificate秒。
CertStoreParameters	规格为 CertStore参数。
CRLSelector	它定义了一组标准来选择一个选择 CRL秒。
Extension	此接口表示X.509扩展。
PolicyNode	由PKIX认证路径验证算法定义的不可变的有效策略树节点。
X509Extension	X509扩展接口。

类摘要

类	描述
Certificate	用于管理各种身份证件的抽象类。
Certificate.CertificateRep	用于序列化的替代证书类。
CertificateFactory	该类定义了证书工厂的功能，用于从其编码生成证书，认证路径（ CertPath ）和证书吊销列表（CRL）对象。
CertificateFactorySpi	这个类定义的 （SPI） CertificateFactory类。
CertPath	证书的不可变序列（认证路径）。
CertPath.CertPathRep	替代 CertPath类用于序列化。
CertPathBuilder	建立认证路径（也称为证书链）的课程。
CertPathBuilderSpi	（ SPI ）为CertPathBuilder类。
CertPathValidator	用于验证认证路径（也称为证书链）的类。
CertPathValidatorSpi	CertPathValidator类的 （ SPI ）。
CertStore	从存储库检索 Certificate s和 CRL s的类。
CertStoreSpi	CertStore类的 （ SPI ）。
CollectionCertStoreParameters	参数用作集合 CertStore算法的输入。
CRL	该类是具有不同格式但重要常见用途的证书吊销列表（CRL）的抽象。
LDAPCertStoreParameters	参数用作LDAP CertStore算法的输入。
PKIXBuilderParameters	参数用作PKIX CertPathBuilder算法的输入。
PKIXCertPathBuilderResult	此类表示PKIX认证路径构建器算法的成功结果。
PKIXCertPathChecker	在 X509Certificate执行一个或多个检查的抽象类。
PKIXCertPathValidatorResult	该类代表PKIX认证路径验证算法的成功结果。
PKIXParameters	参数用作PKIX CertPathValidator算法的输入。
PKIXRevocationChecker	A PKIXCertPathChecker用于使用PKIX算法检查证书的撤销状态。
PolicyQualifierInfo	由ASN.1 PolicyQualifierInfo结构表示的不可变策略限定符。
TrustAnchor	信任锚或最受信任的证书颁发机构（CA）。
X509Certificate	X.509证书的抽象类。
X509CertSelector	甲 CertSelector ，其选择 X509Certificates匹配所有指定标准。
X509CRL	X.509证书撤销列表（CRL）的抽象类。
X509CRLEntry	CRL（证书撤销列表）中撤销证书的抽象类。
X509CRLSelector	甲 CRLSelector ，其选择 X509CRLs匹配所有指定标准。

枚举摘要

Enum	描述
CertPathValidatorException.BasicReason	BasicReason列举了任何类型的认证路径可能无效的潜在原因。
CRLReason	所述CRLReason枚举指定的证书已被撤消，如在所限定的理由 RFC 3280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile 。
PKIXReason	PKIXReason列举了根据PKIX（RFC 3280）标准，X.509认证路径可能无效的潜在PKIX特定原因。
PKIXRevocationChecker.Option	可以为吊销检查机制指定的各种撤销选项。

异常摘要

异常	描述
CertificateEncodingException	证书编码异常。
CertificateException	此异常表示各种证书问题之一。
CertificateExpiredException	证书过期例外
CertificateNotYetValidException	证书还没有有效的例外。
CertificateParsingException	证书解析异常。
CertificateRevokedException	表示X.509证书的异常被撤销。
CertPathBuilderException	一个例外，指出使用CertPathBuilder构建认证路径时遇到的各种问题 CertPathBuilder 。
CertPathValidatorException	表示验证认证路径时遇到的各种问题之一的异常。
CertStoreException	一个例外，指出从CertStore检索证书和CRL的各种问题 CertStore 。
CRLException	CRL（证书撤销列表）异常。

Package java.security.cert Description

Provides classes and interfaces for parsing and managing certificates, certificate revocation lists (CRLs), and certification paths. It contains support for X.509 v3 certificates and X.509 v2 CRLs.

Package Specification

• Java™ Cryptography Architecture (JCA) Reference Guide
• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
• RFC 2560: X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP
• Java™ Cryptography Architecture Standard Algorithm Name Documentation

Related Documentation

For information about X.509 certificates and CRLs, please see:

• http://www.ietf.org/rfc/rfc5280.txt
• Java™ PKI Programmer's Guide
• X.509 Certificates and Certificate Revocation Lists (CRLs)

从以下版本开始：

1.2