传递给 X509TrustManager checkServerTrusted 函数的 authtype 值是什么

Question

在 Android 平台上，X509TrustManager 类有一个 checkServerTrusted 函数。 该函数定义如下

     public abstract void checkServerTrusted (X509Certificate[] chain, String authType)

我将使用它来验证 TLS 服务器发送的证书链。 根据文档

authType = 密钥交换算法名称

但我还没有找到任何关于 TLS 在这里传递什么值的例子

谢谢

Answer 1

我不是Android开发人员，而是一般的Java。 但是，对于独立的Java，您应该使用sun.security.validator.Validator.VAR。*常量。 对于我的测试代码，sun.security.validator.Validator.VAR_GENERIC看起来还不错。

Answer 2

碰巧的是，Android 完全忽略了authType参数。 不幸的是，API 已经老旧，因此参数不能省略。 文档也没有帮助，暗示该参数可能有用，即使它没有用。

引用铬开发人员https://bugs.chromium.org/p/chromium/issues/detail?id=627154#c1

这是 Android 团队的官方建议（不幸的是，由于第三方，API 已“生锈”）。

我同意 Android 团队可能决定在未来打破这一点并非不可想象，但这是一个重大突破，尤其是考虑到 Android 由于其环境限制而无法真正检查关键用法。

据我所知，目前的惯例是始终传递字符串“RSA”。