java 实现根据证书链校验公钥证书是否合法

在 Java 中，可以使用 Java Cryptography Architecture (JCA) 提供的 X.509 证书库来实现根据证书链校验公钥证书是否合法。以下是一个简单的示例代码：

import java.io.FileInputStream;
import java.security.cert.CertPath;
import java.security.cert.CertPathValidator;
import java.security.cert.CertPathValidatorException;
import java.security.cert.CertPathValidatorResult;
import java.security.cert.CertPathValidatorSpi;
import java.security.cert.CertificateFactory;
import java.security.cert.PKIXParameters;
import java.security.cert.X509Certificate;
import java.util.Arrays;

public class CertificateValidator {
    
    public static boolean validate(X509Certificate cert, X509Certificate[] chain) throws Exception {
        // 创建证书工厂并加载证书链
        CertificateFactory cf = CertificateFactory.getInstance("X.509");
        CertPath certPath = cf.generateCertPath(Arrays.asList(chain));

        // 创建 PKIX 参数，并禁用 CRL 检查
        PKIXParameters params = new PKIXParameters(cert.getPublicKey());
        params.setRevocationEnabled(false);

        // 创建证书路径验证器并验证证书链
        CertPathValidator cpv = CertPathValidator.getInstance("PKIX");
        CertPathValidatorResult cpvr = cpv.validate(certPath, params);

        return cpvr != null;
    }
    
    public static void main(String[] args) throws Exception {
        // 加载根证书和待验证证书
        X509Certificate rootCert = (X509Certificate) CertificateFactory.getInstance("X.509").generateCertificate(new FileInputStream("root.cer"));
        X509Certificate cert = (X509Certificate) CertificateFactory.getInstance("X.509").generateCertificate(new FileInputStream("cert.cer"));

        // 构建证书链
        X509Certificate[] chain = new X509Certificate[] {cert, rootCert};

        // 验证证书
        boolean isValid = validate(cert, chain);
        System.out.println("Certificate is " + (isValid ? "valid" : "invalid"));
    }
}

在上述代码中，`validate` 方法接收待验证的公钥证书和证书链作为参数，使用 PKIX 参数创建证书路径验证器，并调用 `validate` 方法验证证书链。在 `main` 方法中，我们加载根证书和待验证证书，构建证书链，然后调用 `validate` 方法进行证书验证。最终输出证书是否合法。