Убедитесь, что сертификат листа был подписан сертификатом sub-CA

Question

У меня есть корневой сертификат корневого корня Apple CA-G3, и мне нужно проверить цепочку доверия. Мне нужно проверить, что сертификат листа был подписан сертификатом sub-CA.

Как это сделать с помощью Java?

Answer 1

Используйте этот фрагмент кода

X509Certificate certificate =... 
X509Certificate intermediate = ... 
try{ 
    certificate.verify(intermediate.getPublicKey()); 
     //Verification ok. intermediate is the issuer 
    } catch (Exception e){} 
}