java - 在X509TrustManager中，方法 "getAcceptedIssuers"有什么用？

Question

X509TrustManager 中一共有三个方法。1 checkClientTrusted : 检查客户端的证书是否可信。2 checkServerTrusted:检查服务器的证书是否可信。那么 getAcceptedIssuers 方法有什么用呢？它会在哪里被调用？

Answer 1

getAcceptedIssuers将从已配置/可用的信任库返回证书颁发机构 (CA) 的列表。该方法由 checkClientTrusted 和 checkServerTrusted 在内部调用，它将传入证书的 CA 与 TrustStore 中可用的受信任 CA 列表进行比较。