モジュール java.base
パッケージ java.security.cert

クラスCertPathValidatorSpi


  • public abstract class CertPathValidatorSpi
    extends Object
    CertPathValidatorクラスのサービス・プロバイダ・インタフェース (SPI)です。 CertPathValidatorのすべての実装には、このCertPathValidatorSpiクラスを拡張してすべてのメソッドを実装するクラス(SPIクラス)が含まれていなければいけません。 一般に、このクラスのインスタンスには、CertPathValidatorクラスを介してアクセスする必要があります。 詳細は、Java暗号化アーキテクチャを参照してください。

    並行アクセス

    このクラスのインスタンスは、複数スレッドからの並行アクセスから保護される必要はありません。 単一のCertPathValidatorSpiインスタンスに並行アクセスする必要のあるスレッドは、それらのスレッド間で同期を取り、ラップするCertPathValidatorオブジェクトを呼び出す前に必要なロックを提供しなければいけません。

    しかし、異なるCertPathValidatorSpiインスタンスを操作する複数スレッド間では同期を取る必要がないため、CertPathValidatorSpiの実装では並行性の問題が発生する可能性があります。

    導入されたバージョン:
    1.4
    • コンストラクタの詳細

      • CertPathValidatorSpi

        public CertPathValidatorSpi()
        デフォルトのコンストラクタです。
    • メソッドの詳細

      • engineValidate

        public abstract CertPathValidatorResult engineValidate​(CertPath certPath,
                                                               CertPathParameters params)
                                                        throws CertPathValidatorException,
                                                               InvalidAlgorithmParameterException
        指定したアルゴリズムのパラメータ・セットを使用して、指定した証明書パスを検査します。

        指定したCertPathは、検査アルゴリズムでサポートされているタイプである必要があります。そうでない場合は、InvalidAlgorithmParameterExceptionがスローされます。 たとえば、PKIXアルゴリズムを実装するCertPathValidatorでは、タイプX.509のCertPathオブジェクトを検査します。

        パラメータ:
        certPath - 検査するCertPath
        params - アルゴリズム・パラメータ
        戻り値:
        検査アルゴリズムの結果
        例外:
        CertPathValidatorException - CertPathが有効でない場合
        InvalidAlgorithmParameterException - 指定されたパラメータまたは指定されたCertPathのタイプがこのCertPathValidatorに対して不適切である場合
      • engineGetRevocationChecker

        public CertPathChecker engineGetRevocationChecker()
        この実装が証明書の失効ステータスをチェックするために使用するCertPathCheckerを返します。 PKIX実装は、PKIXRevocationChecker型のオブジェクトを返します。

        このメソッドの主な目的は、呼出し側が失効チェックに固有の追加の入力パラメータおよびオプションを指定できるようにすることです。 具体例については、CertPathValidatorクラスの説明を参照してください。

        このメソッドは、Java Platform Standard Editionのバージョン1.8で追加されました。 既存のサービス・プロバイダとの下位互換性を維持するため、このメソッドは抽象メソッドにはできず、デフォルトでUnsupportedOperationExceptionをスローします。

        戻り値:
        この実装が証明書の失効ステータスをチェックするために使用するCertPathChecker
        例外:
        UnsupportedOperationException - このメソッドがサポートされていない場合
        導入されたバージョン:
        1.8