Как проверить, соответствует ли подпись сертификата сервера X509 определенной PKI? - PullRequest
0 голосов
/ 22 мая 2019

Мне нужно проверить в приложении Java действительность сертификата сервера X509.

Чтобы проверить подпись, я нашел getSignature () метод, который возвращает подпись сертификата.Теперь мне нужно убедиться, что эта подпись соответствует конкретным PKI (разрешенным моей компанией и браузерами), которые перечислены в файле.

Если подпись принадлежит действительной PKI, присутствующей в файле,соединение TLS может быть установлено, в противном случае ему будет отказано.

Может кто-нибудь помочь мне, пожалуйста?

Заранее спасибо.

Флориан

...