如何检查X509服务器证书签名是否对应于特定的PKI？

Question

我需要在Java应用程序中检查X509服务器证书的有效性。

要检查签名，我发现了getSignature()方法，该方法返回证书签名。现在，我需要验证此签名是否与文件中列出的特定PKI（由我的公司和浏览器授权）相对应。

如果签名属于文件中存在的有效PKI，则可以建立TLS连接，否则将被拒绝。

有人可以帮我吗？

谢谢。

弗洛里安