ru.CryptoPro.ssl

Class JavaTLSCertPathManagerParameters

java.lang.Object

ru.CryptoPro.ssl.JavaTLSKeyStoreParameter

ru.CryptoPro.ssl.JavaTLSCertPathManagerParameters

All Implemented Interfaces:

javax.net.ssl.ManagerFactoryParameters

public class JavaTLSCertPathManagerParameters
extends JavaTLSKeyStoreParameter

Класс предназначен с целью передачи дополнительных параметров для построения цепочки отбираемого при создании защищенного контекста сертификата закрытого ключа. Класс может быть использован в случае, когда в ключевом контейнере есть только один сертификат ключа подписи, но истинная цепочка сертификатов - длинная (length > 2).

Constructor Summary

Constructors

Constructor and Description
JavaTLSCertPathManagerParameters(java.security.KeyStore keyStore, char[] password) Конструктор.

Method Summary

Modifier and Type	Method and Description
java.security.cert.PKIXBuilderParameters	getParameters() Получение параметров для построения цепочки сертификатов.
boolean	isTlsClientCertPathCheck() JCP-2076: определяем, требуется ли проверить клиентский или серверный сертификат.
boolean	isTlsClientDisableIssuerCheck() JCP-1977: проверяем, разрешено ли в случае клиентской аутентификации отправить любой найденный подходящий сертификат без проверки issuers.
void	setParameters(java.security.cert.PKIXBuilderParameters parameters) Установка параметров для построения цепочки сертификатов.
void	setTlsClientCertPathCheck() JCP-2076: задаем необходимость проверить предполагаемый для использования сертификат, как клиентский (KeyUsage, ExtendedKeyUsage).
void	setTlsServerCertPathCheck() JCP-2076: задаем необходимость проверить предполагаемый для использования сертификат, как серверный.
void	tlsClientDisableIssuerCheck() JCP-1977: в случае клиентской аутентификации флаг позволяет отправить любой найденный подходящий сертификат без проверки issuers.

Methods inherited from class ru.CryptoPro.ssl.JavaTLSKeyStoreParameter

getKeyStore, getPassword, isFromDefaultContext

Methods inherited from class java.lang.Object

equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

JavaTLSCertPathManagerParameters

public JavaTLSCertPathManagerParameters(java.security.KeyStore keyStore,
                                        char[] password)

Конструктор.

Parameters:

keyStore - Ключевое хранилище.

password - Пароль к ключевому хранилищу.

Method Detail

setParameters

public void setParameters(java.security.cert.PKIXBuilderParameters parameters)

Установка параметров для построения цепочки сертификатов.

Parameters:

parameters - Параметры для построения цепочки сертификатов.

getParameters

public java.security.cert.PKIXBuilderParameters getParameters()

Получение параметров для построения цепочки сертификатов.

Returns:

параметры для построения цепочки сертификатов.

tlsClientDisableIssuerCheck

public void tlsClientDisableIssuerCheck()

JCP-1977: в случае клиентской аутентификации флаг позволяет отправить любой найденный подходящий сертификат без проверки issuers. Для отправки также действуют дополнительные условия в месте обработки.

isTlsClientDisableIssuerCheck

public boolean isTlsClientDisableIssuerCheck()

JCP-1977: проверяем, разрешено ли в случае клиентской аутентификации отправить любой найденный подходящий сертификат без проверки issuers. Для отправки также действуют дополнительные условия в месте обработки.

setTlsClientCertPathCheck

public void setTlsClientCertPathCheck()

JCP-2076: задаем необходимость проверить предполагаемый для использования сертификат, как клиентский (KeyUsage, ExtendedKeyUsage).

setTlsServerCertPathCheck

public void setTlsServerCertPathCheck()

JCP-2076: задаем необходимость проверить предполагаемый для использования сертификат, как серверный.

isTlsClientCertPathCheck

public boolean isTlsClientCertPathCheck()

JCP-2076: определяем, требуется ли проверить клиентский или серверный сертификат.

Returns:

значение.