Auf der Basis dieses Interfaces können Filtern für den Abruf von Zertifikaten implementiert werden. Ein solcher Filter kann der der Methode getCertificate() von CertStore übergeben werden.
In dieser Methode wird die Filterlogik implementiert. Wenn das übergebene Zertifikat cert berücksichtigt werden soll, muß true zurückgegeben werden, sonst false.