21、深入理解X.509证书撤销与路径验证

深入理解X.509证书撤销与路径验证

1. X.509证书基础回顾

在探讨证书撤销和路径验证之前，先来回顾一些X.509公钥证书的基础知识。X.509标准为我们提供了理解和使用公钥证书的基础框架。我们了解到证书扩展的用途，以及如何使用PKCS #10机制创建证书请求。同时，也明白了证书之间的依赖关系以及如何通过证书路径来表示这些关系。以下是一些关键知识点：
- X.500名称 ：它与X500Principal类相关，在处理证书相关信息时非常重要。
- 公钥证书 ：特别是基于X.509的公钥证书，用于将公钥与特定实体进行关联。
- Java类和接口 ：可以利用Java中与证书相关的类和接口来处理证书。
- 证书生成 ：借助Bouncy Castle APIs，我们可以生成自己的PKCS #10认证请求和X.509证书。
- 编码处理 ：学会创建ASN.1编码对象的PEM编码。
- 请求解释与证书创建 ：能够解释PKCS #10认证请求并从中创建证书，同时要考虑相关问题。
- CertPath对象 ：创建CertPath对象并用于比较和编码证书路径。
- CertStore API ：利用CertStore API和CertSelector实现从CertStore中选择性检索证书。

2. 证书相关问题思考