模块 java.base

包 java.security.cert

包java.security.cert

提供用于解析和管理证书、证书撤销列表 (CRL) 和证书路径的类和接口。它包含对 X.509 v3 证书和 X.509 v2 CRL 的支持。

包装规格

• Java 加密体系结构 (JCA) 参考指南
• RFC 5280：Internet X.509 公钥基础设施证书和证书撤销列表 (CRL) 配置文件
• RFC 2560：X.509 互联网公钥基础设施在线证书状态协议 - OCSP
• Java 安全标准算法名称规范

相关文档

有关 X.509 证书和 CRL 的信息，请参阅：

• http://www.ietf.org/rfc/rfc5280.txt
• Java PKI 程序员指南

自从：

1.2

相关包

包	描述
java.security	为安全框架提供类和接口。
java.security.interfaces	提供用于生成 RSA（Rivest、Shamir 和 Adleman AsymmetricCipher 算法）密钥的接口，如 RSA 实验室技术说明 PKCS#1 中所定义，以及 DSA（数字签名算法）密钥，如 NIST 的 FIPS-186 中所定义。
java.security.spec	提供关键规范和算法参数规范的类和接口。

类	描述
Certificate	用于管理各种身份证书的抽象类。
Certificate.CertificateRep	用于序列化的备用 Certificate 类。
CertificateEncodingException	证书编码异常。
CertificateException	此异常表示各种证书问题之一。
CertificateExpiredException	证书过期异常。
CertificateFactory	此类定义证书工厂的功能，用于从其编码生成证书、证书路径 (CertPath) 和证书撤销列表 (CRL) 对象。
CertificateFactorySpi	这个类定义了服务提供商接口 (SPI) 为 CertificateFactory 类。
CertificateNotYetValidException	证书尚未生效异常。
CertificateParsingException	证书解析异常。
CertificateRevokedException	指示 X.509 证书已撤销的异常。
CertPath	不可变的证书序列（证书路径）。
CertPath.CertPathRep	用于序列化的备用 CertPath 类。
CertPathBuilder	用于构建证书路径（也称为证书链）的类。
CertPathBuilderException	指示使用 CertPathBuilder 构建证书路径时遇到的各种问题之一的异常。
CertPathBuilderResult	认证路径构建器算法结果的规范。
CertPathBuilderSpi	这服务提供商接口 (SPI) 对于 CertPathBuilder 类。
CertPathChecker	对 CertPath 的每个 Certificate 执行一项或多项检查。
CertPathParameters	认证路径算法参数的规范。
CertPathValidator	用于验证证书路径（也称为证书链）的类。
CertPathValidatorException	指示验证证书路径时遇到的各种问题之一的异常。
CertPathValidatorException.BasicReason	BasicReason 列举了任何类型的证书路径可能无效的潜在原因。
CertPathValidatorException.Reason	验证算法失败的原因。
CertPathValidatorResult	认证路径验证器算法结果的规范。
CertPathValidatorSpi	这服务提供商接口 (SPI) 用于 CertPathValidator 类。
CertSelector	定义一组用于选择 Certificate 的条件的选择器。
CertStore	用于从存储库中检索 Certificate 和 CRL 的类。
CertStoreException	指示从 CertStore 检索证书和 CRL 的各种问题之一的异常。
CertStoreParameters	CertStore 参数的规范。
CertStoreSpi	这服务提供商接口 (SPI) 为 CertStore 类。
CollectionCertStoreParameters	用作 Collection CertStore 算法输入的参数。
CRL	此类是证书撤销列表 (CRL) 的抽象，它们具有不同的格式但具有重要的共同用途。
CRLException	CRL（证书撤销列表）异常。
CRLReason	CRLReason 枚举指定证书被吊销的原因，如 RFC 5280：Internet X.509 公钥基础结构证书和 CRL 配置文件 中所定义。
CRLSelector	定义一组用于选择 CRL 的标准的选择器。
Extension	此接口表示 X.509 扩展。
LDAPCertStoreParameters	用作 LDAP CertStore 算法输入的参数。
PKIXBuilderParameters	用作 PKIX CertPathBuilder 算法输入的参数。
PKIXCertPathBuilderResult	此类表示 PKIX 证书路径生成器算法的成功结果。
PKIXCertPathChecker	对 X509Certificate 执行一项或多项检查的抽象类。
PKIXCertPathValidatorResult	此类表示 PKIX 认证路径验证算法的成功结果。
PKIXParameters	用作 PKIX CertPathValidator 算法输入的参数。
PKIXReason	PKIXReason 列举了根据 PKIX (RFC 5280) 标准 X.509 证书路径可能无效的潜在 PKIX 特定原因。
PKIXRevocationChecker	PKIXCertPathChecker 用于使用 PKIX 算法检查证书的吊销状态。
PKIXRevocationChecker.Option	可以为吊销检查机制指定的各种吊销选项。
PolicyNode	由 PKIX 证书路径验证算法定义的不可变有效策略树节点。
PolicyQualifierInfo	由 ASN.1 PolicyQualifierInfo 结构表示的不可变策略限定符。
TrustAnchor	信任锚或最受信任的证书颁发机构 (CA)。
URICertStoreParameters	用作 CertStore 算法输入的参数，这些算法使用 URI 中包含的信息来检索证书和 CRL。
X509Certificate	X.509 证书的抽象类。
X509CertSelector	选择匹配所有指定条件的 X509Certificates 的 CertSelector。
X509CRL	X.509 证书吊销列表 (CRL) 的抽象类。
X509CRLEntry	CRL（证书吊销列表）中吊销证书的抽象类。
X509CRLSelector	选择匹配所有指定条件的 X509CRLs 的 CRLSelector。
X509Extension	X.509 扩展的接口。