编写完成数字证书验证代码

数字证书验证的具体实现方法因应用场景而异，下面提供一般的数字证书验证流程供参考：

1. 从数字证书中提取公钥、签名和证书颁发机构（CA）的公钥。

2. 使用证书颁发机构的公钥来验证数字证书的签名是否合法。

3. 使用提取的公钥来验证证书中的主体信息和公钥是否匹配。

4. 如果验证通过，则数字证书有效。

下面给出一个简单的数字证书验证代码，仅供参考：

import java.security.*;
import java.security.cert.*;
import java.io.*;

public class CertificateVerifier {
    public static boolean verifyCertificate(String certFile, String caCertFile) {
        try {
            // 加载数字证书
            CertificateFactory cf = CertificateFactory.getInstance("X.509");
            FileInputStream certIn = new FileInputStream(certFile);
            X509Certificate cert = (X509Certificate) cf.generateCertificate(certIn);
            
            // 加载证书颁发机构的数字证书
            FileInputStream caCertIn = new FileInputStream(caCertFile);
            X509Certificate caCert = (X509Certificate) cf.generateCertificate(caCertIn);
            
            // 验证数字证书的签名是否合法
            cert.verify(caCert.getPublicKey());
            
            // 验证数字证书的主体信息和公钥是否匹配
            PublicKey publicKey = cert.getPublicKey();
            cert.checkValidity();
            
            return true;
        } catch (Exception e) {
            e.printStackTrace();
        }
        return false;
    }
}

该代码使用 Java 的 security 包来加载数字证书和证书颁发机构的数字证书，并使用 verify 和 checkValidity 方法来进行验证。注意，在实际应用中，需要根据具体的应用场景进行适当的修改。