java - java.security.cert.Certificate 中的验证方法是线程安全的吗？

Question

一般来说，java.security.cert.Certificate中的验证方法可以吗？被认为是线程安全的？具体来说，verify(PublicKey key)和 verify(PublicKey key, String sigProvider) .多个线程能否同时调用这些方法而不用担心它们会以线程不安全的方式修改内部数据？

JavaDoc 对此没有提及任何内容。也许这是特定于实现的？

我想做这样的事情:

Certificate certificate = getCertificateFromCache();
certificate.verify(whatever);

理想情况下不要将其放在同步块(synchronized block)中。

Answer 1

Certificate.verify 是一个抽象方法。所以从这个角度来看，不能保证所有的实现都是线程安全的。也许实际证书实现的文档会告诉您一些相关信息，但是，为了安全起见，您可能必须同步调用以验证实际证书。

也许您可以创建类似证书实例池的东西来绕过这个问题。然后您可以在同一证书的不同实例上并行验证。