PKIXRevocationChecker 类

定义

[Android.Runtime.Register("java/security/cert/PKIXRevocationChecker", ApiSince=24, DoNotGenerateAcw=true)]
public abstract class PKIXRevocationChecker : Java.Security.Cert.PKIXCertPathChecker

[<Android.Runtime.Register("java/security/cert/PKIXRevocationChecker", ApiSince=24, DoNotGenerateAcw=true)>]
type PKIXRevocationChecker = class
    inherit PKIXCertPathChecker

继承

Object

Object

PKIXCertPathChecker

PKIXRevocationChecker

属性

RegisterAttribute

注解

用于 PKIXCertPathChecker 使用 PKIX 算法检查证书的吊销状态。

使用 PKIXRevocationChecker 联机证书状态协议（OCSP）或证书吊销列表（CRL）检查证书的吊销状态。 OCSP 在 RFC 2560 中介绍，是用于确定证书状态的网络协议。 CRL 是标识已吊销证书的时间戳列表，RFC 5280 描述了使用 CRL 确定证书吊销状态的算法。

每个 PKIXRevocationChecker 证书都必须能够使用 OCSP 和 CRL 检查证书的吊销状态。 默认情况下，OCSP 是检查吊销状态的首选机制，CRL 作为回退机制。 但是，可以使用此选项将此首选项切换到 CRL Option#PREFER_CRLS PREFER_CRLS 。 此外，可以使用该选项禁用 Option#NO_FALLBACK NO_FALLBACK 回退机制。

通过调用 CertPathValidator#getRevocationChecker getRevocationChecker PKIX CertPathValidator的方法获取 APKIXRevocationChecker。 可以设置特定于吊销的其他参数和选项（通过调用 #setOcspResponder setOcspResponder 实例的方法）。 该PKIXRevocationChecker对象使用PKIXParameters#addCertPathChecker addCertPathChecker或PKIXParameters#setCertPathCheckers setCertPathCheckers方法添加到PKIXParameters对象中，然后将PKIXParameters该对象与CertPath要验证的 CertPathValidator#validate validate PKIX CertPathValidator方法一起传递。 以这种方式提供吊销检查器时，它将用于检查吊销，而不考虑标志的设置 PKIXParameters#isRevocationEnabled RevocationEnabled 。 同样，也可以将 a PKIXRevocationChecker 添加到 PKIXBuilderParameters 对象中以用于 PKIX CertPathBuilder。

请注意，将 a PKIXRevocationChecker 添加到 PKIXParameters后，它将克隆 ; PKIXRevocationChecker因此对后续的任何修改 PKIXRevocationChecker 都不起作用。

未设置（或设置为 null）的任何参数都将设置为该参数的默认值。

<b>并发访问</b>

除非另行指定，否则此类中定义的方法不是线程安全的。 需要同时访问单个对象的多个线程应自行同步并提供必要的锁定。 每个操作单独对象的多个线程都不需要同步。

在 1.8 中添加

Android 更改：已更改无效“。

Java文档java.security.cert.PKIXRevocationChecker。

本页的某些部分是根据 创建和共享的工作进行的修改，并根据 许可证中所述的条款使用。