java - 在 X509TrustManager 中，方法“getAcceptedIssuers”用于什么？

Question

X509TrustManager 中有三个方法。1 checkClientTrusted ：检查客户端的证书是否可信。2 checkServerTrusted：检查服务器的证书是否可信。那么 getAcceptedIssuers 方法有什么用呢？它将在哪里调用？

Answer 1

getAcceptedIssuers将从已配置/可用的信任库中返回证书颁发机构 (CA) 的列表。该方法由 checkClientTrusted 和 checkServerTrusted 在内部调用，它将传入证书的 CA 与 TrustStore 中可用的受信任 CA 列表进行比较。