5.4. trust-manager 属性

algorithm

用于创建底层 TrustManagerFactory 的算法名称。这是 JDK 提供的。例如，使用 SunJSSE 的 JDK 提供了 PKIX 和 SunX509 算法。有关 SunJSSE 的详细信息，请参阅 Oracle 文档中的 Java 安全套接字扩展(JSSE)参考指南中的 支持类和接口。

alias-filter

应用到从密钥存储返回的别名的过滤器。这可以是以逗号分隔的别名列表，可以返回或以下格式之一：

certificate-revocation-list

在信任管理器中启用证书撤销列表检查。您只能使用此属性定义单个 CRL 路径。要定义多个 CRL 路径，请使用 certificate-revocation-lists。certificate-revocation-list 的属性是：

certificate-revocation-lists

使用多个证书撤销列表列表在信任管理器中启用证书撤销列表。certificate-revocation-list 的属性是：

key-store

对用于初始化底层 TrustManagerFactory 的 key-store 的引用。

maximum-cert-path

认证路径中可存在的最大非签发的中间证书。默认值为 5。

此属性已从 JBoss EAP 7.3 中的 trust-manager 内的 certificate-revocation-list 移到 trust-manager 中。为了向后兼容，属性也会出现在 certificate-revocation-list 中。下一步，使用 trust-manager 中的 maximum-cert-path。

OCSP

在信任管理器中启用在线证书状态协议(OCSP)检查。ocsp 的属性是：

only-leaf-cert

只检查叶证书的撤销状态。这是一个可选属性。默认值为 false。

provider-name

用于创建底层 TrustManagerFactory 的供应商名称。

providers

获取创建底层 TrustManagerFactory 时要使用的提供程序的引用。