Referenz: java.security.cert.PKIXBuilderParameters

Weitere aktuelle Java-Titel finden Sie bei dpunkt.

Klasse java.security.cert.PKIXBuilderParameters

1.4

java.lang.Object
   |
   +--java.security.cert.PKIXParameters
         |
         +--java.security.cert.PKIXBuilderParameters

Deklaration

public class PKIXBuilderParameters extends java.security.cert.PKIXParameters

Beschreibung

Diese Klasse implementiert einen Parametersatz für Zertifikatsketten gemäß PKIX. Hierbei sind die Root-Zertifikate sowie ein Filter zur Identifikation des Zertifikats anzugeben, zu dem die Kette aufgebaut werden soll.

Konstruktoren
public	PKIXBuilderParameters(KeyStore keystore, CertSelector targetConstraints)
public	PKIXBuilderParameters(Set trustAnchors, CertSelector targetConstraints)

Methoden
public int	getMaxPathLength()
public void	setMaxPathLength(int maxPathLength)
public String	toString()

Konstruktoren im Detail

public PKIXBuilderParameters(KeyStore keystore, CertSelector targetConstraints)

Erzeugt ein neues Objekt, das alle Zertifikate aus keystore als Root-Zertifikat betrachtet. Mit targetConstraints wird das Zertifikat spezifiziert, zu dem der Pfad aufgebaut werden soll.

Exception: KeyStoreException

Falls keystore in einem ungültigen Zustand ist.

Exception: InvalidAlgorithmParameterException

Falls der Filter targetConstraints nicht mindestens ein Zertifikat selektiert.

public PKIXBuilderParameters(Set trustAnchors, CertSelector targetConstraints)

Erzeugt ein neues Objekt, das die Zertifikate aus trustAnchors als Root-Zertifikat betrachtet. Mit targetConstraints wird das Zertifikat spezifiziert, zu dem der Pfad aufgebaut werden soll.

Exception: InvalidAlgorithmParameterException

Falls trustAnchors leer ist.
Falls der Filter targetConstraints nicht mindestens ein Zertifikat selektiert.

Methoden im Detail

public int getMaxPathLength()
Liefert die maximale Kettenlänge zurück.

public void setMaxPathLength(int maxPathLength)
Setzt die maximale Länge der Zertifikatsketten auf maxPathLength, wobei das letzte Zertifikat nicht mitgezählt wird. Mit Null wird die Kettenlänge auf ein Zertifikat begrenzt, -1 gestattet eine unbeschränkte Kettenlänge.

public String toString()
Liefert eine String-Darstellung des Parametersatzes zurück.