Module java.base

Package java.security.cert

package java.security.cert

提供了用于解析和管理证书、证书吊销列表（CRLs）和证书路径的类和接口。它包含对X.509 v3证书和X.509 v2 CRLs的支持。

包规范

• Java加密架构（JCA）参考指南
• RFC 5280：互联网X.509公钥基础设施证书和证书吊销列表（CRL）配置文件
• RFC 2560：X.509互联网公钥基础设施在线证书状态协议 - OCSP
• Java安全标准算法名称规范

相关文档

有关X.509证书和CRLs的信息，请参阅：

• http://www.ietf.org/rfc/rfc5280.txt
• Java PKI程序员指南

自：

1.2

Related Packages

Package	Description
java.security	提供了用于安全框架的类和接口。
java.security.interfaces	提供了用于生成RSA（Rivest、Shamir和Adleman非对称密码算法）密钥和DSA（数字签名算法）密钥的接口，这些接口在RSA实验室技术说明PKCS#1和NIST的FIPS-186中定义。
java.security.spec	提供了用于密钥规范和算法参数规范的类和接口。

Class	Description
Certificate	用于管理各种身份证书的抽象类。
Certificate.CertificateRep	用于序列化的替代Certificate类。
CertificateEncodingException	证书编码异常。
CertificateException	此异常指示各种证书问题之一。
CertificateExpiredException	证书已过期异常。
CertificateFactory	此类定义了证书工厂的功能，用于从其编码生成证书、证书路径（CertPath）和证书吊销列表（CRL）对象。
CertificateFactorySpi	此类为CertificateFactory类定义了服务提供程序接口（SPI）。
CertificateNotYetValidException	证书尚未有效异常。
CertificateParsingException	证书解析异常。
CertificateRevokedException	指示X.509证书已吊销的异常。
CertPath	一系列证书（证书路径）的不可变序列。
CertPath.CertPathRep	用于序列化的替代CertPath类。
CertPathBuilder	用于构建认证路径（也称为证书链）的类。
CertPathBuilderException	指示使用CertPathBuilder构建认证路径时遇到的各种问题之一的异常。
CertPathBuilderResult	认证路径构建算法结果的规范。
CertPathBuilderSpi	CertPathBuilder 类的服务提供程序接口（SPI）。
CertPathChecker	对CertPath的每个Certificate执行一个或多个检查。
CertPathParameters	认证路径算法参数的规范。
CertPathValidator	用于验证认证路径（也称为证书链）的类。
CertPathValidatorException	指示验证认证路径时遇到的各种问题之一的异常。
CertPathValidatorException.BasicReason	BasicReason枚举了任何类型的认证路径可能无效的潜在原因。
CertPathValidatorException.Reason	验证算法失败的原因。
CertPathValidatorResult	认证路径验证算法结果的规范。
CertPathValidatorSpi	CertPathValidator 类的服务提供程序接口（SPI）。
CertSelector	定义选择Certificate的一组标准的选择器条件。
CertStore	从存储库中检索Certificate和CRL的类。
CertStoreException	指示从CertStore检索证书和CRL时遇到的各种问题之一的异常。
CertStoreParameters	CertStore参数的规范。
CertStoreSpi	CertStore 类的服务提供程序接口（SPI）。
CollectionCertStoreParameters	用作Collection CertStore算法输入的参数。
CRL	这个类是具有不同格式但重要共同用途的证书吊销列表（CRLs）的抽象。
CRLException	CRL（证书吊销列表）异常。
CRLReason	CRLReason枚举指定证书被吊销的原因，如 RFC 5280：互联网X.509公钥基础设施证书和CRL配置文件中定义。
CRLSelector	定义选择CRL的一组标准的选择器条件。
Extension	表示X.509扩展的接口。
LDAPCertStoreParameters	用作LDAP CertStore算法输入的参数。
PKIXBuilderParameters	用作PKIX CertPathBuilder算法输入的参数。
PKIXCertPathBuilderResult	代表PKIX认证路径构建算法的成功结果的类。
PKIXCertPathChecker	对X509Certificate执行一个或多个检查的抽象类。
PKIXCertPathValidatorResult	代表PKIX认证路径验证算法的成功结果的类。
PKIXParameters	用作PKIX CertPathValidator算法输入的参数。
PKIXReason	PKIXReason枚举了根据PKIX（RFC 5280）标准，X.509认证路径可能无效的潜在PKIX特定原因。
PKIXRevocationChecker	用PKIX算法检查证书吊销状态的PKIXCertPathChecker。
PKIXRevocationChecker.Option	可以为吊销检查机制指定的各种吊销选项。
PolicyNode	由PKIX认证路径验证算法定义的不可变有效策略树节点。
PolicyQualifierInfo	由ASN.1 PolicyQualifierInfo结构表示的不可变策略限定符。
TrustAnchor	信任锚点或最受信任的认证机构（CA）。
URICertStoreParameters	用于CertStore算法的参数，该算法使用URI中包含的信息检索证书和CRLs。
X509Certificate	X.509证书的抽象类。
X509CertSelector	选择符合所有指定条件的X509Certificates的CertSelector。
X509CRL	X.509证书吊销列表（CRL）的抽象类。
X509CRLEntry	CRL（证书吊销列表）中已吊销证书的抽象类。
X509CRLSelector	选择符合所有指定条件的X509CRLs的CRLSelector。
X509Extension	X.509扩展的接口。