java - Java中获取签名验证的证书吊销时间

Question

我需要获取撤销日期只是为了将其与签名验证框架中的签名时间进行比较。下一个代码使用 CertPathValidator java 类，允许我验证证书链，但如果链中存在任何证书被撤销，它会抛出异常。

private boolean validateChain(List<X509Certificate> certificates) {
 PKIXParameters params;
 CertPath certPath;
 CertPathValidator certPathValidator;
 Boolean valid = Boolean.FALSE;

 params = new PKIXParameters(keyStore);
 params.setRevocationEnabled(true);
 Security.setProperty("ocsp.enable", "true");

 certPath = cf.generateCertPath(certificates);
 certPathValidator = CertPathValidator.getInstance("PKIX");

 PKIXCertPathValidatorResult result = (PKIXCertPathValidatorResult)  
 certPathValidator.validate(certPath, params);

 if(null != result) {
    valid = Boolean.TRUE;
 }
 return valid;
}

我需要某种方法来检查链中是否有某些证书被撤销，而不抛出异常并停止验证过程。此外，我需要获取撤销日期，因为最后的代码不允许这样做。我需要一个非专有解决方案，因为我已经知道 Sun 类 OCSP http://www.docjar.com/html/api/sun/security/provider/certpath/OCSP.java.html

Answer 1

最后我找到了解决方法。可以确定应确定路径有效性的日期作为参数。我无法恢复每个证书的吊销日期，但添加以下行:

params.setDate(signingDate)

此时检查CertPath的有效性