在 X509TrustManager 中，"getAcceptedIssuers"方法的用途是什么？

Question

x509trustmanager中有三种方法。1 CheckClientTrusted：检查客户端的证书是否受到信任。2 checkServerTrusted：检查服务器的证书是否受到信任。那么GetAcceptedissuers的方法是什么？它会在哪里？

Answer 1

getAcceptedissuers将从配置/可用的Truststore返回证书授权（CA）的列表。该方法通过checkClientTrusted和checkServerTrusted在内部调用，它将在其中将传入证书的CA与TrustStore的可信CAS列表进行比较。