證書(shū)模塊

導(dǎo)入模塊

import cryptoCert from '@ohos.security.cert';
import cryptoFramework from "@ohos.security.cryptoFramework"

CertResult

表示執(zhí)行結(jié)果的枚舉。

系統(tǒng)能力： SystemCapability.Security.Cert

DataBlob

buffer數(shù)組。

系統(tǒng)能力： SystemCapability.Security.Cert

DataArray

buffer數(shù)組的列表。

系統(tǒng)能力： SystemCapability.Security.Cert

EncodingFormat

表示證書(shū)編碼格式的枚舉。

系統(tǒng)能力： SystemCapability.Security.Cert

EncodingBlob

帶編碼格式的證書(shū)二進(jìn)制數(shù)組。

屬性

系統(tǒng)能力： SystemCapability.Security.Cert

CertChainData

證書(shū)鏈數(shù)據(jù)，在證書(shū)鏈校驗(yàn)時(shí)，作為入?yún)魅搿?/p>

屬性

系統(tǒng)能力： SystemCapability.Security.Cert

cryptoCert.createX509Cert

createX509Cert(inStream : EncodingBlob, callback : AsyncCallback<X509Cert>) : void

表示創(chuàng)建X509證書(shū)對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
    }
});

cryptoCert.createX509Cert

createX509Cert(inStream : EncodingBlob) : Promise<X509Cert>

表示創(chuàng)建X509證書(shū)對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob).then(x509Cert => {
    console.log("createX509Cert success");
}, error => {
    console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
});

X509Cert

X509證書(shū)類(lèi)。

verify

verify(key : cryptoFramework.PubKey, callback : AsyncCallback<void>) : void

表示對(duì)證書(shū)驗(yàn)簽。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        // 業(yè)務(wù)需通過(guò)上級(jí)X509Cert證書(shū)對(duì)象的getPublicKey獲取PubKey
        let pubKey = null;
        x509Cert.verify(pubKey, function (error, data) {
            if (error != null) {
                console.log("verify failed, errCode: " + error.code + ", errMsg: " + error.message);
            } else {
                console.log("verify success");
            }
        });
    }
});

verify

verify(key : cryptoFramework.PubKey) : Promise<void>

表示對(duì)證書(shū)驗(yàn)簽。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob).then(x509Cert => {
    console.log("createX509Cert success");
    // 業(yè)務(wù)可通過(guò)上級(jí)X509Cert證書(shū)對(duì)象的getPublicKey獲取PubKey
    let pubKey = null;
    x509Cert.verify(pubKey).then(result => {
        console.log("verify success");
    }, error => {
        console.log("verify failed, errCode: " + error.code + ", errMsg: " + error.message);
    });
}, error => {
    console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
});

getEncoded

getEncoded(callback : AsyncCallback<EncodingBlob>) : void

表示獲取X509證書(shū)序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        x509Cert.getEncoded(function (error, data) {
           if (error != null) {
               console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
           } else {
               console.log("getEncoded success");
           }
        });
    }
});

getEncoded

getEncoded() : Promise<EncodingBlob>

表示獲取X509證書(shū)序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob).then(x509Cert => {
    console.log("createX509Cert success");
    x509Cert.getEncoded().then(result => {
        console.log("getEncoded success");
    }, error => {
        console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
    });
}, error => {
    console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
});

getPublicKey

getPublicKey() : cryptoFramework.PubKey

表示獲取X509證書(shū)公鑰。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';
import cryptoFramework from "@ohos.security.cryptoFramework"

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let pubKey = null;
        try {
            pubKey = x509Cert.getPublicKey();
        } catch (error) {
            console.log("getPublicKey failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

checkValidityWithDate

checkValidityWithDate(date: string) : void

表示檢查X509證書(shū)有效期。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let date = "150527000001Z";
        
        // 校驗(yàn)證書(shū)有效期
        try {
            x509Cert.checkValidityWithDate(date);
        } catch (error) {
            console.log("checkValidityWithDate failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

getVersion

getVersion() : number

表示獲取X509證書(shū)版本。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let version = x509Cert.getVersion();
    }
});

getSerialNumber

getSerialNumber() : number

表示獲取X509證書(shū)序列號(hào)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let serialNumber = x509Cert.getSerialNumber();
    }
});

getIssuerName

getIssuerName() : DataBlob

表示獲取X509證書(shū)頒發(fā)者名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let issuerName = x509Cert.getIssuerName();
    }
});

getSubjectName

getSubjectName() : DataBlob

表示獲取X509證書(shū)主體名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let subjectName = x509Cert.getSubjectName();
    }
});

getNotBeforeTime

getNotBeforeTime() : string

表示獲取X509證書(shū)有效期起始時(shí)間。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let notBefore = x509Cert.getNotBeforeTime();
    }
});

getNotAfterTime

getNotAfterTime() : string

表示獲取X509證書(shū)有效期截止時(shí)間。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let notAfter = x509Cert.getNotAfterTime();
    }
});

getSignature

getSignature() : DataBlob

表示獲取X509證書(shū)簽名數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let signature = x509Cert.getSignature();
    }
});

getSignatureAlgName

getSignatureAlgName() : string

表示獲取X509證書(shū)簽名算法名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let sigAlgName = x509Cert.getSignatureAlgName();
    }
});

getSignatureAlgOid

getSignatureAlgOid() : string

表示獲取X509證書(shū)簽名算法的對(duì)象標(biāo)志符OID(Object Identifier)。OID是由國(guó)際標(biāo)準(zhǔn)組織(ISO)的名稱(chēng)注冊(cè)機(jī)構(gòu)分配。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let sigAlgOid = x509Cert.getSignatureAlgOid();
    }
});

getSignatureAlgParams

getSignatureAlgParams() : DataBlob

表示獲取X509證書(shū)簽名算法參數(shù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let sigAlgParams = x509Cert.getSignatureAlgParams();
    }
});

getKeyUsage

getKeyUsage() : DataBlob

表示獲取X509證書(shū)秘鑰用途。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let keyUsage = x509Cert.getKeyUsage();
    }
});

getExtKeyUsage

getExtKeyUsage() : DataArray

表示獲取X509證書(shū)擴(kuò)展秘鑰用途。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let extKeyUsage = x509Cert.getExtKeyUsage();
    }
});

getBasicConstraints

getBasicConstraints() : number

表示獲取X509證書(shū)基本約束。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let basicConstraints = x509Cert.getBasicConstraints();
    }
});

getSubjectAltNames

getSubjectAltNames() : DataArray

表示獲取X509證書(shū)主體可選名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let subjectAltNames = x509Cert.getSubjectAltNames();
    }
});

getIssuerAltNames

getIssuerAltNames() : DataArray

表示獲取X509證書(shū)頒發(fā)者可選名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Cert(encodingBlob, function (error, x509Cert) {
    if (error != null) {
        console.log("createX509Cert failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Cert success");
        let issuerAltNames = x509Cert.getIssuerAltNames();
    }
});

cryptoCert.createX509Crl

createX509Crl(inStream : EncodingBlob, callback : AsyncCallback<X509Crl>) : void

表示創(chuàng)建X509證書(shū)吊銷(xiāo)列表的對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
    }
});

cryptoCert.createX509Crl

createX509Crl(inStream : EncodingBlob) : Promise<X509Crl>

表示創(chuàng)建X509證書(shū)吊銷(xiāo)列表的對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob).then(x509Crl => {
    console.log("createX509Crl success");
}, error => {
    console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
});

X509Crl

X509證書(shū)吊銷(xiāo)列表對(duì)象。

isRevoked

isRevoked(cert : X509Cert) : boolean

表示檢查證書(shū)是否吊銷(xiāo)。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        // 業(yè)務(wù)需自行生成X509Cert證書(shū)對(duì)象
        let x509Cert = null;
        try {
            let revokedFlag = x509Crl.isRevoked(x509Cert);
        } catch (error) {
           console.log("isRevoked failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

getType

getType() : string

表示獲取證書(shū)吊銷(xiāo)列表類(lèi)型。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let type = x509Crl.getType();
    }
});

getEncoded

getEncoded(callback : AsyncCallback<EncodingBlob>) : void

表示獲取X509證書(shū)吊銷(xiāo)列表的序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        x509Crl.getEncoded(function (error, data) {
           if (error != null) {
               console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
           } else {
               console.log("getEncoded success");
           }
        });
    }
});

getEncoded

getEncoded() : Promise<EncodingBlob>

表示獲取X509證書(shū)吊銷(xiāo)列表的序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob).then(x509Crl => {
    console.log("createX509Crl success");
    x509Crl.getEncoded().then(result => {
        console.log("getEncoded success");
    }, error => {
        console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
    });
}, error => {
    console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
});

verify

verify(key : cryptoFramework.PubKey, callback : AsyncCallback<void>) : void

表示對(duì)X509證書(shū)吊銷(xiāo)列表進(jìn)行驗(yàn)簽。驗(yàn)簽支持RSA算法。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';
import cryptoFramework from "@ohos.security.cryptoFramework"

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        // 業(yè)務(wù)需通過(guò)AsyKeyGenerator生成PubKey
        let pubKey = null;
        x509Crl.verify(pubKey, function (error, data) {
           if (error != null) {
               console.log("verify failed, errCode: " + error.code + ", errMsg: " + error.message);
           } else {
               console.log("verify success");
           }
        });
    }
});

verify

verify(key : cryptoFramework.PubKey) : Promise<void>

表示對(duì)X509證書(shū)吊銷(xiāo)列表進(jìn)行驗(yàn)簽。驗(yàn)簽支持RSA算法。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';
import cryptoFramework from "@ohos.security.cryptoFramework"

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob).then(x509Crl => {
    console.log("createX509Crl success");
    // 業(yè)務(wù)需通過(guò)AsyKeyGenerator生成PubKey
    let pubKey = null;
    x509Crl.verify(pubKey).then(result => {
        console.log("verify success");
    }, error => {
        console.log("verify failed, errCode: " + error.code + ", errMsg: " + error.message);
    });
}, error => {
    console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
});

getVersion

getVersion() : number

表示獲取X509證書(shū)吊銷(xiāo)列表的版本號(hào)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let version = x509Crl.getVersion();
    }
});

getIssuerName

getIssuerName() : DataBlob

表示獲取X509證書(shū)吊銷(xiāo)列表頒發(fā)者名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let issuerName = x509Crl.getIssuerName();
    }
});

getLastUpdate

getLastUpdate() : string

表示獲取X509證書(shū)吊銷(xiāo)列表最后一次更新日期。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let lastUpdate = x509Crl.getLastUpdate();
    }
});

getNextUpdate

getNextUpdate() : string

表示獲取證書(shū)吊銷(xiāo)列表下一次更新的日期。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let nextUpdate = x509Crl.getNextUpdate();
    }
});

getRevokedCert

getRevokedCert(serialNumber : number) : X509CrlEntry

表示通過(guò)指定證書(shū)序列號(hào)獲取被吊銷(xiāo)X509證書(shū)對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值:

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        // 業(yè)務(wù)需賦值為對(duì)應(yīng)證書(shū)的序列號(hào)
        let serialNumber = 1000;
        try {
            let entry = x509Crl.getRevokedCert(serialNumber);
        } catch (error) {
           console.log("getRevokedCert failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

getRevokedCertWithCert

getRevokedCertWithCert(cert : X509Cert) : X509CrlEntry

表示通過(guò)指定證書(shū)對(duì)象獲取被吊銷(xiāo)X509證書(shū)對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值:

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        // 業(yè)務(wù)需自行生成X509Cert證書(shū)對(duì)象
        let x509Cert = null;
        try {
            let entry = x509Crl.getRevokedCertWithCert(x509Cert);
        } catch (error) {
           console.log("getRevokedCertWithCert failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

getRevokedCerts

getRevokedCerts(callback : AsyncCallback<Array<X509CrlEntry>>) : void

表示獲取被吊銷(xiāo)X509證書(shū)列表。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        x509Crl.getRevokedCerts(function (error, array) {
            if (error != null) {
                console.log("getRevokedCerts failed, errCode: " + error.code + ", errMsg: " + error.message);
            } else {
                console.log("getRevokedCerts success");
            }
        });
    }
});

getRevokedCerts

getRevokedCerts() : Promise<Array<X509CrlEntry>>

表示獲取被吊銷(xiāo)X509證書(shū)列表。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值:

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob).then(x509Crl => {
    console.log("createX509Crl success");
    x509Crl.getRevokedCerts().then(array => {
        console.log("getRevokedCerts success");
    }, error => {
        console.log("getRevokedCerts failed, errCode: " + error.code + ", errMsg: " + error.message);
    });
}, error => {
    console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
});

getTbsInfo

getTbsInfo() : DataBlob

表示獲取證書(shū)吊銷(xiāo)列表的tbsCertList信息。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值:

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        try {
            let tbsInfo = x509Crl.getTbsInfo();
        } catch (error) {
           console.log("getTbsInfo failed, errCode: " + error.code + ", errMsg: " + error.message);
        }
    }
});

getSignature

getSignature() : DataBlob

表示獲取X509證書(shū)吊銷(xiāo)列表的簽名數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let signature = x509Crl.getSignature();
    }
});

getSignatureAlgName

getSignatureAlgName() : string

表示獲取X509證書(shū)吊銷(xiāo)列表簽名的算法名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let sigAlgName = x509Crl.getSignatureAlgName();
    }
});

getSignatureAlgOid

getSignatureAlgOid() : string

表示獲取X509證書(shū)吊銷(xiāo)列表簽名算法的對(duì)象標(biāo)志符OID(Object Identifier)。OID是由國(guó)際標(biāo)準(zhǔn)組織(ISO)的名稱(chēng)注冊(cè)機(jī)構(gòu)分配。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let sigAlgOid = x509Crl.getSignatureAlgOid();
    }
});

getSignatureAlgParams

getSignatureAlgParams() : DataBlob

表示獲取X509證書(shū)吊銷(xiāo)列表簽名的算法參數(shù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 證書(shū)吊銷(xiāo)列表二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
let encodingBlob = {
    data: encodingData,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM
};
cryptoCert.createX509Crl(encodingBlob, function (error, x509Crl) {
    if (error != null) {
        console.log("createX509Crl failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("createX509Crl success");
        let sigAlgParams = x509Crl.getSignatureAlgParams();
    }
});

cryptoCert.createCertChainValidator

createCertChainValidator(algorithm :string) : CertChainValidator

表示創(chuàng)建證書(shū)鏈校驗(yàn)器對(duì)象。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

let validator = cryptoCert.createCertChainValidator("PKIX");

CertChainValidator

證書(shū)鏈校驗(yàn)器對(duì)象。

屬性

系統(tǒng)能力： SystemCapability.Security.Cert

validate

validate(certChain : CertChainData, callback : AsyncCallback<void>) : void

表示校驗(yàn)X509證書(shū)鏈。

由于端側(cè)系統(tǒng)時(shí)間不可信，證書(shū)鏈校驗(yàn)不包含對(duì)證書(shū)有效時(shí)間的校驗(yàn)。如果需要檢查證書(shū)的時(shí)間有效性，可使用X509證書(shū)的checkValidityWithDate方法進(jìn)行檢查。詳見(jiàn)證書(shū)規(guī)格

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

let validator = cryptoCert.createCertChainValidator("PKIX");
// 證書(shū)鏈二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
// 證書(shū)鏈包含的證書(shū)個(gè)數(shù)，需業(yè)務(wù)自行賦值
let certCount = 2;
let certChainData = {
    data: encodingData,
    count: certCount,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM 
};
validator.validate(certChainData, function (error, data) {
    if (error != null) {
        console.log("validate failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("validate success");
    }
});

validate

validate(certChain : CertChainData) : Promise<void>

表示校驗(yàn)X509證書(shū)鏈。

由于端側(cè)系統(tǒng)時(shí)間不可信，證書(shū)鏈校驗(yàn)不包含對(duì)證書(shū)有效時(shí)間的校驗(yàn)。如果需要檢查證書(shū)的時(shí)間有效性，可使用X509證書(shū)的checkValidityWithDate方法進(jìn)行檢查。詳見(jiàn)證書(shū)規(guī)格

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

let validator = cryptoCert.createCertChainValidator("PKIX");
// 證書(shū)鏈二進(jìn)制數(shù)據(jù)，需業(yè)務(wù)自行賦值
let encodingData = null;
// 證書(shū)鏈包含的證書(shū)個(gè)數(shù)，需業(yè)務(wù)自行賦值
let certCount = 2;
let certChainData = {
    data: encodingData,
    count: certCount,
    // 根據(jù)encodingData的格式進(jìn)行賦值，支持FORMAT_PEM和FORMAT_DER
    encodingFormat: cryptoCert.EncodingFormat.FORMAT_PEM 
};
validator.validate(certChainData).then(result => {
    console.log("validate success");
}, error => {
    console.log("validate failed, errCode: " + error.code + ", errMsg: " + error.message);
});

algorithm

algorithm : string

表示X509證書(shū)鏈校驗(yàn)器算法名稱(chēng)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

示例：

import cryptoCert from '@ohos.security.cert';

let validator = cryptoCert.createCertChainValidator("PKIX");
let algorithm = validator.algorithm;

X509CrlEntry

被吊銷(xiāo)證書(shū)對(duì)象。

getEncoded

getEncoded(callback : AsyncCallback<EncodingBlob>) : void

表示獲取被吊銷(xiāo)證書(shū)的序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

參數(shù)：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 業(yè)務(wù)需通過(guò)X509Crl的getRevokedCert相關(guān)方法獲取X509CrlEntry
let x509CrlEntry = null;
x509CrlEntry.getEncoded(function (error, data) {
    if (error != null) {
        console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
    } else {
        console.log("getEncoded success");
    }
});

getEncoded

getEncoded() : Promise<EncodingBlob>

表示獲取被吊銷(xiāo)證書(shū)的序列化數(shù)據(jù)。

系統(tǒng)能力： SystemCapability.Security.Cert

返回值：

錯(cuò)誤碼：

以下錯(cuò)誤碼的詳細(xì)介紹請(qǐng)參見(jiàn)cert錯(cuò)誤碼。

示例：

import cryptoCert from '@ohos.security.cert';

// 業(yè)務(wù)需通過(guò)X509Crl的getRevokedCert相關(guān)方法獲取X509CrlEntry
let x509CrlEntry = null;
x509CrlEntry.getEncoded().then(result => {
    console.log("getEncoded success");
}, error => {
    console.log("getEncoded failed, errCode: " + error.code + ", errMsg: " + error.message);
});