在X509TrustManager中，“getAcceptedIssuers”方法用于什么？

Question

X509TrustManager中有三种方法。 1 checkClientTrusted：检查客户端的证书是否可信。 2 checkServerTrusted：检查服务器的证书是否可信。 那么方法getAcceptedIssuers用于什么？它会在哪里被召唤？

Answer 1

getAcceptedIssuers将从已配置/可用的信任库中返回证书颁发机构（CA）列表。该方法由checkClientTrusted和checkServerTrusted在内部调用，它将传入证书的CA与TrustStore中可用的受信任CA列表进行比较。