X509CertSelector

X509CertSelector

X509CertSelector ()

创建一个X509CertSelector 。 最初，没有标准设置，因此任何X509Certificate将匹配。

addPathToName

void addPathToName (int type, 
                String name)

向pathToNames标准添加一个名称。 X509Certificate不得包含禁止构建指定名称路径的名称约束。

这种方法允许调用者的名称添加到一套的名字X509Certificates的名称约束必须允许。 指定的名称将添加到pathToNames标准的任何以前的值中。 如果名称是重复的，则可能会被忽略。

该名称以字符串格式提供。 RFC 822，DNS和URI名称对这些类型使用已建立的字符串格式（受RFC 3280中的限制）。 IPv4地址名称使用虚线四舍五入符号提供。 OID地址名称表示为一系列由句点分隔的非负整数。 目录名称（专有名称）以RFC 2253格式提供。 没有为otherName，X.400名称，EDI参与方名称，IPv6地址名称或任何其他类型的名称定义标准字符串格式。 应该使用addPathToName(int type, byte [] name)方法来指定它们。

注意：对于专有名称， 请改为使用addPathToName(int, byte[]) 。 不应该依赖此方法，因为它可能无法匹配某些证书，因为某些专有名称的RFC 2253字符串形式中的编码信息丢失。

addPathToName

void addPathToName (int type, 
                byte[] name)

向pathToNames标准添加一个名称。 X509Certificate不得包含禁止构建指定名称路径的名称约束。

这种方法允许调用者的名称添加到一套的名字X509Certificates的名称约束必须允许。 指定的名称将添加到pathToNames标准的任何以前的值中。 如果名称是重复的，则可能会被忽略。

该名称是以字节数组的形式提供的。 该字节数组应包含DER编码名称，因为它将出现在RFC 3280和X.509中定义的GeneralName结构中。 此结构的ASN.1定义显示在addSubjectAlternativeName(int type, byte [] name)的文档中。

请注意，这里提供的字节数组被克隆，以防止后续修改。

addSubjectAlternativeName

void addSubjectAlternativeName (int type, 
                String name)

为subjectAlternativeNames标准添加一个名称。 X509Certificate必须包含全部或至少一个指定的subjectAlternativeNames，具体取决于matchAllNames标志的值（请参阅setMatchAllSubjectAltNames ）。

这种方法允许调用者为一组主题替代名称添加一个名称。 指定的名称将添加到subjectAlternativeNames标准的任何先前值。 如果指定的名称是重复的，则可能会被忽略。

该名称以字符串格式提供。 RFC 822 ，DNS和URI名称对这些类型使用已建立的字符串格式（受限于RFC 3280中的限制）。 IPv4地址名称使用虚线四舍五入符号提供。 OID地址名称表示为一系列由句点分隔的非负整数。 目录名称（专有名称）以RFC 2253格式提供。 没有为otherName，X.400名称，EDI参与方名称，IPv6地址名称或任何其他类型的名称定义标准字符串格式。 应该使用addSubjectAlternativeName(int type, byte [] name)方法来指定它们。

注意：对于专有名称， 请改为使用addSubjectAlternativeName(int, byte[]) 。 不应该依赖此方法，因为它可能无法匹配某些证书，因为某些专有名称的RFC 2253字符串形式中的编码信息丢失。

addSubjectAlternativeName

void addSubjectAlternativeName (int type, 
                byte[] name)

为subjectAlternativeNames标准添加一个名称。 X509Certificate必须包含全部或至少一个指定的subjectAlternativeNames，具体取决于matchAllNames标志的值（请参阅setMatchAllSubjectAltNames ）。

这种方法允许调用者为一组主题替代名称添加一个名称。 指定的名称将添加到subjectAlternativeNames标准的任何先前值。 如果指定的名称是重复的，则可能会被忽略。

该名称是以字节数组的形式提供的。 该字节数组应包含DER编码名称，因为它将出现在RFC 3280和X.509中定义的GeneralName结构中。 编码的字节数组应该只包含名称的编码值，并且不应在GeneralName结构中包含与该名称关联的标签。 这个结构的ASN.1定义如下。

  GeneralName ::= CHOICE {
       otherName                       [0]     OtherName,
       rfc822Name                      [1]     IA5String,
       dNSName                         [2]     IA5String,
       x400Address                     [3]     ORAddress,
       directoryName                   [4]     Name,
       ediPartyName                    [5]     EDIPartyName,
       uniformResourceIdentifier       [6]     IA5String,
       iPAddress                       [7]     OCTET STRING,
       registeredID                    [8]     OBJECT IDENTIFIER}
 

请注意，这里提供的字节数组被克隆，以防止后续修改。

clone

Object clone ()

返回此对象的副本。

getAuthorityKeyIdentifier

byte[] getAuthorityKeyIdentifier ()

返回authorityKeyIdentifier标准。 X509Certificate必须包含具有指定值的AuthorityKeyIdentifier扩展。 如果null ，则不会执行authorityKeyIdentifier检查。

请注意，返回的字节数组被克隆以防止后续修改。

getBasicConstraints

int getBasicConstraints ()

返回基本约束约束。 如果该值大于或等于零，则X509Certificates必须包含一个至少具有此值的pathLen的basicConstraints扩展。 如果值为-2，则只接受最终实体证书。 如果值为-1，则不执行basicConstraints检查。

getCertificate

X509Certificate getCertificate ()

返回certificateEquals条件。 指定X509Certificate必须等于X509Certificate传递给match方法。 如果null ，此检查不适用。

getCertificateValid

Date getCertificateValid ()

返回certificateValid条件。 指定的日期必须在X509Certificate的证书有效期内。 如果null ，则不会执行certificateValid检查。

请注意，返回的 Date已克隆，以防止后续修改。

getExtendedKeyUsage

Set<String> getExtendedKeyUsage ()

返回extendedKeyUsage标准。 X509Certificate必须在其扩展密钥使用扩展中允许指定的密钥用途。 如果返回的keyPurposeSet为空或null ，则不会执行extendedKeyUsage检查。 请注意，没有extendedKeyUsage扩展名的X509Certificate隐式允许所有关键用途。

getIssuer

X500Principal getIssuer ()

以X500Principal返回发行者标准。 该专有名称必须与X509Certificate中的发行人专有名称相匹配。 如果null ，发行人标准被禁用，并且任何发行人专有名称都将被执行。

getIssuerAsBytes

byte[] getIssuerAsBytes ()

将发行者标准作为字节数组返回。 该专有名称必须与X509Certificate中的发行者专有名称相匹配。 如果null ，发行者标准被禁用，并且任何发行者专有名称都将被执行。

如果返回的值不是null ，则它是一个包含单个DER编码的可分辨名称的字节数组，如X.501中所定义。 该结构的ASN.1表示法在setIssuer(byte [] issuerDN)的文档中提供。

请注意，返回的字节数组被克隆以防止后续修改。

getIssuerAsString

String getIssuerAsString ()

诋毁 ，使用getIssuer()或者getIssuerAsBytes()代替。 不应该依赖此方法，因为它可能无法匹配某些证书，因为某些专有名称的RFC 2253字符串形式中的编码信息丢失。

将发行者标准作为String返回。 该专有名称必须与X509Certificate中的发行人专有名称相匹配。 如果null ，发行人标准被禁用，并且任何发行人专有名称都会执行。

如果返回的值不是 null ，则它是以RFC 2253格式显示的专有名称。

getKeyUsage

boolean[] getKeyUsage ()

返回keyUsage标准。 X509Certificate必须允许指定的keyUsage值。 如果为null，则不会执行keyUsage检查。

请注意，返回的布尔数组被克隆以防止后续修改。

getMatchAllSubjectAltNames

boolean getMatchAllSubjectAltNames ()

指示X509Certificate必须包含setSubjectAlternativeNames或addSubjectAlternativeName方法中指定的全部或至少一个addSubjectAlternativeName 。 如果是true ，则X509Certificate必须包含所有指定的主题替代名称。 如果false ，则X509Certificate必须包含至少一个指定的主题替代名称。

getNameConstraints

byte[] getNameConstraints ()

返回名称约束条件。 X509Certificate必须具有符合指定名称约束的主题和主题替代名称。

名称约束作为字节数组返回。 该字节数组包含名称约束的DER编码形式，因为它们出现在RFC 3280和X.509中定义的NameConstraints结构中。 该结构的ASN.1表示法在setNameConstraints(byte [] bytes)的文档中提供。

请注意，返回的字节数组被克隆以防止后续修改。

getPathToNames

Collection<List<?>> getPathToNames ()

返回pathToNames标准的副本。 X509Certificate不得包含禁止构建指定名称路径的名称约束。 如果返回的值是null ，则不会执行pathToNames检查。

如果返回的值不是null ，则它是一个Collection ，其中每个名称的一个条目将包含在pathToNames条件中。 每个条目是List其第一条目是Integer （名称类型，0-8），其第二条目是String或字节数组（名称，分别以字符串或ASN.1 DER编码形式）。 可以有多个相同类型的名称。 请注意，返回的Collection可能包含重复的名称（相同的名称和名称类型）。

Collection中的每个名称可以指定为String或ASN.1编码的字节数组。 有关所用格式的更多详细信息，请参阅addPathToName(int type, String name)和addPathToName(int type, byte [] name) 。

请注意，在 Collection上执行深层复制以防止后续修改。

getPolicy

Set<String> getPolicy ()

返回策略标准。 X509Certificate必须在其证书策略扩展中至少包含一个指定的策略。 如果返回的Set为空，则X509Certificate必须在其证书策略扩展中至少包含一些指定的策略。 如果Set返回的是null ，则不会执行政策检查。

getPrivateKeyValid

Date getPrivateKeyValid ()

返回privateKeyValid条件。 指定的日期必须在X509Certificate的私钥有效期内。 如果null ，则不会执行privateKeyValid检查。

请注意，返回的 Date已克隆，以防止后续修改。

getSerialNumber

BigInteger getSerialNumber ()

返回serialNumber标准。 指定的序列号必须与X509Certificate中的证书序列号相X509Certificate 。 如果null ，任何证书序列号都可以。

getSubject

X500Principal getSubject ()

以X500Principal返回主题标准。 该专有名称必须与X509Certificate中的主题专有名称相匹配。 如果null ，主题标准被禁用，并且任何主题专有名称都会执行。

getSubjectAlternativeNames

Collection<List<?>> getSubjectAlternativeNames ()

返回subjectAlternativeNames标准的副本。 X509Certificate必须包含所有或至少一个指定的subjectAlternativeNames，具体取决于matchAllNames标志的值（请参阅getMatchAllSubjectAltNames ）。 如果返回值为null ，则不会执行subjectAlternativeNames检查。

如果返回的值不是null ，则它是一个Collection ，每个名称的一个条目将包含在主题替代名称条件中。 每个条目是List其第一条目是Integer （名称类型，0-8），其第二条目是String或字节数组（名称，分别以字符串或ASN.1 DER编码形式）。 可以有多个相同类型的名称。 请注意，返回的Collection可能包含重复的名称（相同的名称和名称类型）。

Collection中的每个主题替代名称可以指定为String或ASN.1编码的字节数组。 有关所用格式的更多详细信息，请参阅addSubjectAlternativeName(int type, String name)和addSubjectAlternativeName(int type, byte [] name) 。

请注意，在 Collection上执行深层复制以防止后续修改。

getSubjectAsBytes

byte[] getSubjectAsBytes ()

将主题标准作为字节数组返回。 此专有名称必须与X509Certificate中的主题专有名称相匹配。 如果null ，主题标准被禁用，并且任何主题专有名称都会执行。

如果返回的值不是null ，则它是一个包含单个DER编码的专有名称的字节数组，如X.501中所定义。 此结构的ASN.1表示法在setSubject(byte [] subjectDN)的文档中提供。

请注意，返回的字节数组被克隆以防止后续修改。

getSubjectAsString

String getSubjectAsString ()

诋毁 ，使用getSubject()或者getSubjectAsBytes()代替。 不应该依赖此方法，因为它可能无法匹配某些证书，因为某些专有名称的RFC 2253字符串形式中的编码信息丢失。

以String返回主题标准。 此专有名称必须与X509Certificate中的主题专有名称相匹配。 如果null ，主题标准被禁用，并且任何主题专有名称都会执行。

如果返回的值不是 null ，则它是以RFC 2253格式显示的专有名称。

getSubjectKeyIdentifier

byte[] getSubjectKeyIdentifier ()

返回subjectKeyIdentifier标准。 X509Certificate必须包含具有指定值的SubjectKeyIdentifier扩展名。 如果null ，则不会执行subjectKeyIdentifier检查。

请注意，返回的字节数组被克隆以防止后续修改。

getSubjectPublicKey

PublicKey getSubjectPublicKey ()

返回subjectPublicKey条件。 X509Certificate必须包含指定的主题公钥。 如果null ，则不会执行subjectPublicKey检查。

getSubjectPublicKeyAlgID

String getSubjectPublicKeyAlgID ()

返回subjectPublicKeyAlgID标准。 X509Certificate必须包含具有指定算法的主题公钥。 如果null ，则不会执行subjectPublicKeyAlgID检查。

match

boolean match (Certificate cert)

决定是否应该选择 Certificate 。

setAuthorityKeyIdentifier

void setAuthorityKeyIdentifier (byte[] authorityKeyID)

设置authorityKeyIdentifier标准。 X509Certificate必须包含AuthorityKeyIdentifier扩展名，扩展名的内容与指定的条件值匹配。 如果标准值为null ，则不会执行authorityKeyIdentifier检查。

如果authorityKeyID不是null ，它应该包含与AuthorityKeyIdentifier扩展的扩展值（不包括对象标识符，关键性设置和封装OCTET STRING）内容相对应的单个DER编码值。 下面是该结构的ASN.1表示法。

 AuthorityKeyIdentifier ::= SEQUENCE {
    keyIdentifier             [0] KeyIdentifier           OPTIONAL,
    authorityCertIssuer       [1] GeneralNames            OPTIONAL,
    authorityCertSerialNumber [2] CertificateSerialNumber OPTIONAL  }

 KeyIdentifier ::= OCTET STRING
 

授权密钥标识符未被X509CertSelector解析。 而是使用逐字节比较来比较值。

当填充AuthorityKeyIdentifier的keyIdentifier字段时，该值通常取自颁发者证书中的SubjectKeyIdentifier扩展名。 但请注意，发行人证书上X509Certificate.getExtensionValue(<SubjectKeyIdentifier Object Identifier>)的结果可能不会直接用作setAuthorityKeyIdentifier的输入。 这是因为SubjectKeyIdentifier仅包含KeyIdentifier OCTET STRING，而不包含KeyIdentifier，GeneralNames和CertificateSerialNumber的序列。 为了使用发行者证书SubjectKeyIdentifier扩展名的扩展值，需要提取嵌入的KeyIdentifier OCTET STRING的值，然后DER将这个OCTET STRING编码到SEQUENCE中。 有关SubjectKeyIdentifier的更多详细信息，请参阅setSubjectKeyIdentifier(byte[]) 。

还要注意，这里提供的字节数组被克隆以防止后续的修改。

setBasicConstraints

void setBasicConstraints (int minMaxPathLen)

设置基本约束约束。 如果该值大于或等于零，则X509Certificates必须包含一个至少具有此值的pathLen的basicConstraints扩展。 如果值为-2，则只接受最终实体证书。 如果值为-1，则不执行检查。

当构建一个证书路径时（从目标到信任锚点），此约束非常有用。如果已经构建了部分路径，则任何候选证书的maxPathLen值必须大于或等于部分路径中的证书数量。

setCertificate

void setCertificate (X509Certificate cert)

设置certificateEquals标准。 指定X509Certificate必须等于X509Certificate传递给match方法。 如果null ，那么这个检查不适用。

当需要匹配单个证书时，此方法特别有用。 尽管可以结合certificateEquals标准指定其他标准，但通常不实际或不必要。

setCertificateValid

void setCertificateValid (Date certValid)

设置certificateValid条件。 指定的日期必须在X509Certificate的证书有效期内。 如果null ，则不会执行证书null检查。

请注意， Date提供的 Date已被克隆，以防止后续修改。

setExtendedKeyUsage

void setExtendedKeyUsage (Set<String> keyPurposeSet)

设置extendedKeyUsage标准。 X509Certificate必须在其扩展密钥使用扩展中允许指定的密钥用途。 如果keyPurposeSet为空或null ，则不会执行extendedKeyUsage检查。 请注意，没有extendedKeyUsage扩展名的X509Certificate隐式允许所有的关键目的。

请注意， Set被克隆以防止后续修改。

setIssuer

void setIssuer (byte[] issuerDN)

设置发行人标准。 指定的专有名称必须与X509Certificate中的发行者专有名称匹配。 如果指定null ，则发行者标准将被禁用，并且任何发行者专有名称都将被执行。

如果issuerDN不是null ，它应该包含一个单独的DER编码的专有名称，如X.501中所定义。 该结构的ASN.1表示法如下。

 Name ::= CHOICE {
   RDNSequence }

 RDNSequence ::= SEQUENCE OF RelativeDistinguishedName

 RelativeDistinguishedName ::=
   SET SIZE (1 .. MAX) OF AttributeTypeAndValue

 AttributeTypeAndValue ::= SEQUENCE {
   type     AttributeType,
   value    AttributeValue }

 AttributeType ::= OBJECT IDENTIFIER

 AttributeValue ::= ANY DEFINED BY AttributeType
 ....
 DirectoryString ::= CHOICE {
       teletexString           TeletexString (SIZE (1..MAX)),
       printableString         PrintableString (SIZE (1..MAX)),
       universalString         UniversalString (SIZE (1..MAX)),
       utf8String              UTF8String (SIZE (1.. MAX)),
       bmpString               BMPString (SIZE (1..MAX)) }
 

请注意，此处指定的字节数组已被克隆，以防止后续修改。

setIssuer

void setIssuer (X500Principal issuer)

设置发行人标准。 指定的专有名称必须与X509Certificate中的发行者专有名称匹配。 如果null ，任何发行人专有名称都可以。

setIssuer

void setIssuer (String issuerDN)

诋毁 ，使用setIssuer(X500Principal)或者setIssuer(byte[])代替。 不应该依赖此方法，因为它可能无法匹配某些证书，因为RFC 2253字符串形式的某些专有名称中的编码信息丢失。

设置发行人标准。 指定的专有名称必须与X509Certificate中的发行者专有名称匹配。 如果null ，任何发行人专有名称都可以。

如果 issuerDN不是 null ，它应该包含一个专有名称，采用RFC 2253格式。

setKeyUsage

void setKeyUsage (boolean[] keyUsage)

设置keyUsage标准。 X509Certificate必须允许指定的keyUsage值。 如果null ，则不会执行keyUsage检查。 请注意，没有keyUsage扩展名的X509Certificate隐式允许所有keyUsage值。

请注意，此处提供的布尔数组被克隆以防止后续修改。

setMatchAllSubjectAltNames

void setMatchAllSubjectAltNames (boolean matchAllNames)

启用/禁用匹配setSubjectAlternativeNames或addSubjectAlternativeName方法中指定的所有addSubjectAlternativeName 。 如果启用，则X509Certificate必须包含所有指定的主题替代名称。 如果禁用，则X509Certificate必须至少包含一个指定的主题替代名称。

matchAllNames标志默认为 true 。

setNameConstraints

void setNameConstraints (byte[] bytes)

设置名称约束条件。 X509Certificate必须具有符合指定名称限制的主题和主题替代名称。

名称约束被指定为一个字节数组。 这个字节数组应该包含DER编码形式的名称约束，因为它们出现在RFC 3280和X.509中定义的NameConstraints结构中。 这个结构的ASN.1定义如下。

  NameConstraints ::= SEQUENCE {
       permittedSubtrees       [0]     GeneralSubtrees OPTIONAL,
       excludedSubtrees        [1]     GeneralSubtrees OPTIONAL }

  GeneralSubtrees ::= SEQUENCE SIZE (1..MAX) OF GeneralSubtree

  GeneralSubtree ::= SEQUENCE {
       base                    GeneralName,
       minimum         [0]     BaseDistance DEFAULT 0,
       maximum         [1]     BaseDistance OPTIONAL }

  BaseDistance ::= INTEGER (0..MAX)

  GeneralName ::= CHOICE {
       otherName                       [0]     OtherName,
       rfc822Name                      [1]     IA5String,
       dNSName                         [2]     IA5String,
       x400Address                     [3]     ORAddress,
       directoryName                   [4]     Name,
       ediPartyName                    [5]     EDIPartyName,
       uniformResourceIdentifier       [6]     IA5String,
       iPAddress                       [7]     OCTET STRING,
       registeredID                    [8]     OBJECT IDENTIFIER}
 

请注意，这里提供的字节数组被克隆，以防止后续修改。

setPathToNames

void setPathToNames (Collection<List<?>> names)

设置pathToNames标准。 X509Certificate不得包含禁止构建指定名称路径的名称约束。

该方法允许调用者使用单个方法调用来指定X509Certificates的名称约束必须允许的完整名称集。 指定的值将替换pathToNames标准的以前的值。

这个约束在构建认证路径时很有用（从目标到信任锚点），如果已经构建了部分路径，则任何候选证书都不能包含名称约束，禁止在部分路径中建立任何名称的路径。

names参数（如果不是null ）是Collection ，每个名称的一个条目将包含在pathToNames条件中。 每个条目是List其第一条目是Integer （名称类型，0-8），其第二条目是String或字节数组（名称，分别以字符串或ASN.1 DER编码形式）。 可以有多个相同类型的名称。 如果提供null作为此参数的值，则不会执行pathToNames检查。

Collection中的每个名称可以指定为String或ASN.1编码的字节数组。 有关所用格式的更多详细信息，请参阅addPathToName(int type, String name)和addPathToName(int type, byte [] name) 。

注意：对于专有名称，请指定字节数组形式而不是字符串形式。 有关更多信息，请参阅addPathToName(int, String)中的说明。

请注意， names参数可以包含重复的名称（相同的名称和名称类型），但它们可能会从 getPathToNames方法返回的名称的 Collection中删除。

请注意，在 Collection上执行深层复制以防止后续修改。

setPolicy

void setPolicy (Set<String> certPolicySet)

设置策略约束。 X509Certificate必须在其证书策略扩展中至少包含一个指定的策略。 如果certPolicySet为空，则X509Certificate必须在其证书策略扩展中至少包含某些指定的策略。 如果certPolicySet是null ，则不执行政策检查。

请注意， Set被克隆以防止后续修改。

setPrivateKeyValid

void setPrivateKeyValid (Date privateKeyValid)

设置privateKeyValid条件。 指定的日期必须在X509Certificate的私钥有效期内。 如果null ，则不会执行privateKeyValid检查。

请注意， Date提供的 Date已被克隆以防止后续修改。

setSerialNumber

void setSerialNumber (BigInteger serial)

设置serialNumber标准。 指定的序列号必须与X509Certificate中的证书序列号相X509Certificate 。 如果null ，任何证书序列号都可以。

setSubject

void setSubject (X500Principal subject)

设置主题标准。 指定的专有名称必须与X509Certificate中的主题专有名称匹配。 如果null ，任何主题专有名称都可以。

setSubject

void setSubject (byte[] subjectDN)

设置主题标准。 指定的专有名称必须与X509Certificate中的主题专有名称匹配。 如果null ，任何主题专有名称都可以。

如果subjectDN不是null ，它应该包含一个单独的DER编码的专有名称，如X.501中所定义。 有关此结构的ASN.1表示法，请参阅setIssuer(byte [] issuerDN) 。

setSubject

void setSubject (String subjectDN)

诋毁 ，使用setSubject(X500Principal)或者setSubject(byte[])代替。 不应该依赖此方法，因为它可能无法匹配某些证书，因为某些专有名称的RFC 2253字符串形式中的编码信息丢失。

设置主题标准。 指定的专有名称必须与X509Certificate中的主题专有名称匹配。 如果null ，任何主题专有名称都可以。

如果 subjectDN不是 null ，它应该包含一个专有名称，采用RFC 2253格式。

setSubjectAlternativeNames

void setSubjectAlternativeNames (Collection<List<?>> names)

设置subjectAlternativeNames标准。 X509Certificate必须包含所有或至少一个指定的subjectAlternativeNames，具体取决于matchAllNames标志的值（请参阅setMatchAllSubjectAltNames ）。

此方法允许调用方使用单个方法调用来指定subjectAlternativeNames标准的完整主题替代名称集。 指定的值将替换subjectAlternativeNames标准的以前的值。

names参数（如果不是null ）是Collection ，每个名称的一个条目将包含在主题替代名称条件中。 每个条目是List其第一条目是Integer （名称类型，0-8），其第二条目是String或字节数组（名称，分别以字符串或ASN.1 DER编码形式）。 可以有多个相同类型的名称。 如果提供null作为此参数的值，则不会执行subjectAlternativeNames检查。

Collection中的每个主题替代名称可以指定为String或ASN.1编码的字节数组。 有关所用格式的更多详细信息，请参阅addSubjectAlternativeName(int type, String name)和addSubjectAlternativeName(int type, byte [] name) 。

注意：对于专有名称，请指定字节数组形式而不是字符串形式。 有关更多信息，请参阅addSubjectAlternativeName(int, String)中的说明。

请注意， names参数可以包含重复的名称（相同的名称和名称类型），但它们可能会从 getSubjectAlternativeNames方法返回的名称的 Collection中删除。

请注意，在 Collection上执行深层复制以防止后续修改。

setSubjectKeyIdentifier

void setSubjectKeyIdentifier (byte[] subjectKeyID)

设置subjectKeyIdentifier标准。 X509Certificate必须包含一个SubjectKeyIdentifier扩展，扩展的内容与指定的标准值匹配。 如果标准值是null ，则不会执行subjectKeyIdentifier检查。

如果subjectKeyID不是null ，它应该包含与SubjectKeyIdentifier扩展名的扩展值（不包括对象标识符，关键性设置和封装OCTET STRING）内容相对应的单个DER编码值。 下面是该结构的ASN.1表示法。

 SubjectKeyIdentifier ::= KeyIdentifier

 KeyIdentifier ::= OCTET STRING
 

由于主题密钥标识符的格式不是任何标准规定的，所以主题密钥标识符不被X509CertSelector解析。 而是使用逐字节比较来比较值。

请注意，这里提供的字节数组被克隆，以防止后续修改。

setSubjectPublicKey

void setSubjectPublicKey (byte[] key)

设置subjectPublicKey标准。 X509Certificate必须包含指定的主题公钥。 如果null ，则不会执行subjectPublicKey检查。

因为此方法允许将公钥指定为字节数组，所以它可以用于未知的密钥类型。

如果key不是null ，它应该包含一个单一的DER编码的SubjectPublicKeyInfo结构，如X.509中所定义。 该结构的ASN.1表示法如下。

 SubjectPublicKeyInfo  ::=  SEQUENCE  {
   algorithm            AlgorithmIdentifier,
   subjectPublicKey     BIT STRING  }

 AlgorithmIdentifier  ::=  SEQUENCE  {
   algorithm               OBJECT IDENTIFIER,
   parameters              ANY DEFINED BY algorithm OPTIONAL  }
                              -- contains a value of the type
                              -- registered for use with the
                              -- algorithm object identifier value
 

请注意，这里提供的字节数组被克隆，以防止后续修改。

setSubjectPublicKey

void setSubjectPublicKey (PublicKey key)

设置subjectPublicKey标准。 X509Certificate必须包含指定的主题公钥。 如果null ，则不会执行subjectPublicKey检查。

setSubjectPublicKeyAlgID

void setSubjectPublicKeyAlgID (String oid)

设置subjectPublicKeyAlgID标准。 X509Certificate必须包含具有指定算法的主题公钥。 如果null ，则不会执行subjectPublicKeyAlgID检查。

toString

String toString ()

返回 CertSelector的可打印表示。