我在Java中有一个X509Certificate实例，需要检查发行者是否可信？谢谢，Gal。
如何检查X509证书的颁发者是否被信任？
5
- Gal Tamir
6
你真的需要检查发行者，还是只信任由发行者颁发的证书？ - ITCuties
我需要编写一个方法，用于检查X509证书是否具有受信任的CA发行者。 - Gal Tamir
boolean isTrusted(X509Certificate certificat) - Gal Tamir
欢迎来到 Stack Overflow。请阅读 提问的智慧, 你尝试过什么？ 和 如何聪明地提问。 - user647772
你有没有找到解决方案，@GalTamir？ - Manu
@ITCuties：你能帮我吗？请看一下这个问题https://dev59.com/5eo6XIcBkEYKwwoYFQLr - Manu
1个回答
2
如果你只有证书（没有上下文），你应该使用Java PKI Cert. Path API建立证书路径。如果在SSL的上下文中，你应该能够使用
TrustManager并在使用SSLContext时进行检查。
这将验证证书是否由你信任的CA颁发（或者可能是通过其中间CA之一颁发的）。
你可能还会对 "What data should I validate when validating X.509 certificates using Java?" (on Security.SE) 感兴趣。
- Bruno
3
如何使用sslContext检查证书是否受信任 - Manu
从
SSLContext 获取 TrustManager 数组，使用其第一个元素并调用该证书和证书算法的 checkServerTrusted。@ManoharPerepa - Bruno请问您能否看一下这个问题：https://dev59.com/5eo6XIcBkEYKwwoYFQLr @Bruno - Manu
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接