X509TrustManager中，方法"getAcceptedIssuers"有什么用？

Question

X509TrustManager 中共有三个方法。 1 checkClientTrusted : 检查客户端的证书是否可信。 2 checkServerTrusted：检查服务器的证书是否可信。 那么 getAcceptedIssuers 方法有什么用呢？在哪里调用？

Answer 1

getAcceptedIssuers 将 return 来自 configured/available 信任库的证书颁发机构 (CA) 列表。该方法由 checkClientTrusted 和 checkServerTrusted 在内部调用，它将传入证书的 CA 与 TrustStore 中可用的受信任 CA 列表进行比较。