如何检查 X509Certificate 颁发者是否受信任？

Question

我在 java 中有一个 X509Certificate 实例，我需要检查颁发者是否受信任？

谢谢 加仑

Answer 1

如果您只有证书（断章取义），则应使用Java PKI Cert. Path API 构建证书路径。如果它在 SSL 的上下文中，您应该能够使用 TrustManager 并在使用 SSLContext 时检查它。

这将验证证书是否由您信任的 CA 颁发（或者可能通过其中一个中间 CA）。

您可能还对“What data should I validate when validating X.509 certificates using Java?”（在 Security.SE 上）感兴趣。