モジュール java.base
パッケージ java.security.cert

列挙PKIXRevocationChecker.Option

java.lang.Object
java.lang.Enum<PKIXRevocationChecker.Option>
java.security.cert.PKIXRevocationChecker.Option
すべての実装されたインタフェース:
Serializable, Comparable<PKIXRevocationChecker.Option>, Constable
含まれているクラス:
PKIXRevocationChecker
public static enum PKIXRevocationChecker.Option
extends Enum<PKIXRevocationChecker.Option>
失効確認メカニズムに対して指定できる各種の失効オプション。

  • 列挙型定数の詳細

    • ONLY_END_ENTITY

      public static final PKIXRevocationChecker.Option ONLY_END_ENTITY
      エンド・エンティティ証明書の失効ステータスのみをチェックします。

    • PREFER_CRLS

      public static final PKIXRevocationChecker.Option PREFER_CRLS
      OSCPよりCRLを優先します。 デフォルトの動作では、OCSPを優先します。 個々のPKIX実装では、固有の設定ルールと代替ポリシーの詳細を文書化するようにしてください。

    • NO_FALLBACK

      public static final PKIXRevocationChecker.Option NO_FALLBACK
      代替メカニズムを無効にします。

    • SOFT_FAIL

      public static final PKIXRevocationChecker.Option SOFT_FAIL
      次のいずれかの理由で失効ステータスを判定できない場合に、失効チェックの成功を許可します。
      • ネットワーク・エラーのためにCRLまたはOCSP応答を取得できない。
      • OCSPレスポンダがRFC 2560の2.3項に指定されている次のいずれかのエラーを返す。internalErrorまたはtryLater。

      これらの条件はOCSPとCRLの両方に適用されます。NO_FALLBACKオプションが設定されていないかぎり、前述のいずれかの条件で両方のメカニズムが失敗した場合にのみ、失効チェックの成功が許可されます。       ネットワーク・エラーの原因となった例外は無視されますが、後でgetSoftFailExceptionsメソッドを呼び出して取得できます。

  • メソッドの詳細

    • values

      public static PKIXRevocationChecker.Option[] values()
      この列挙型の定数を含む配列を、宣言されている順序で返します。
      戻り値:
      この列挙型の定数を含む配列(宣言されている順序)

    • valueOf

      public static PKIXRevocationChecker.Option valueOf​(String name)
      指定された名前を持つ、この型の列挙型定数を返します。 文字列は、この型の列挙型定数を宣言するのに使用した識別子と厳密に一致している必要があります。 (不適切な空白文字は許可されません。)
      パラメータ:
      name - 返される列挙型定数の名前。
      戻り値:
      指定された名前を持つ列挙型定数
      例外:
      IllegalArgumentException - 指定された名前を持つ定数をこの列挙型が持っていない場合
      NullPointerException - 引数がnullの場合