br.gov.jfrj.siga.cd.old

Class X509ChainValidator

java.lang.Object

br.gov.jfrj.siga.cd.old.X509ChainValidator

public class X509ChainValidator
extends Object

Classe responsável por realizar a validação de um certificado. É verificada toda a cadeia de certificação, assim como as CRLs dos certificados existentes na cadeia. Por default, X509ChainValidator não faz a verificação das CRLs. Para tanto deve-se chamar o método checkCRL(true).

Author:

mparaiso

Constructor Summary

Constructors

Constructor and Description
X509ChainValidator(X509Certificate[] certChain, Set trustedAnchors, org.bouncycastle.jce.provider.X509CRLObject[] crlArray) Construtor para X509ChainValidator.

Method Summary

Methods

Modifier and Type	Method and Description
void	checkCRL(boolean checkCRL) Por padrão a verificação de CRLs fica desabilitada.
Collection	getCrls()
static Collection<org.bouncycastle.jce.provider.X509CRLObject>	getCRLs(X509Certificate[] certChain) Método interno para ler todas CRLs de todos os certificados passados para o objeto.
boolean	isCheckCRL() Método para descobrir se a verificação de CRLs será usada ou não.
void	validateChain(Date dtSigned) Este método realiza a validação da cadeia de certificados.

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

X509ChainValidator

public X509ChainValidator(X509Certificate[] certChain,
                  Set trustedAnchors,
                  org.bouncycastle.jce.provider.X509CRLObject[] crlArray)

Construtor para X509ChainValidator. São passados a cadeia de certificados a ser validada, assim como os roots válidos para a validação da cadeia.

Parameters:

certCadeia - Deve ser uma cadeia de certificados válida, de acordo com o PKIX.

trustedAnchors - Um ou mais certificados raiz.

Method Detail

getCrls

public Collection getCrls()

getCRLs

public static Collection<org.bouncycastle.jce.provider.X509CRLObject> getCRLs(X509Certificate[] certChain)
                                                                       throws ChainValidationException

Método interno para ler todas CRLs de todos os certificados passados para o objeto. Este método varre todos os certificados passados para este objeto no construtor e monta uma lista com as CRLs dos certificados. Isso é feito para que se possa testar o status de revogação dos mesmos. É importante lembrar que este método normalmente só é utilizado caso a verificação de CRL estiver habilitada. Este método usa o CRLLocator para abrir o certificado e baixar a CRL.

Throws:

ChainValidationException

See Also:

br.gov.jfrj.siga.cd.old.com.certisign.utlis.CRLLocator

validateChain

public void validateChain(Date dtSigned)
                   throws ChainValidationException

Este método realiza a validação da cadeia de certificados. Caso checkCRL esteja true, então é feita a validação de revogação dos certificados em relação as suas CRLs. Todos os certificados da cadeia são verifificados, não apenas o certificados apresentado, mas também os das ACs intermediárias. Caso a cadeia de certificados esteja válida, então validateChain retorna void. Caso contrário uma exceção é lançada.

Throws:

ChainValidationException - indica que houve um problema na validação da cadeia.

checkCRL

public void checkCRL(boolean checkCRL)

Por padrão a verificação de CRLs fica desabilitada. Para habilitá-la é necessário setar checkCRL(true)

Parameters:

checkCRL - - True para verificar as CRLs da cadeia de certificados

isCheckCRL

public boolean isCheckCRL()

Método para descobrir se a verificação de CRLs será usada ou não.

Returns:

Estado atual da verificação de CRL.