根据我进行的研究,可以通过检查基本约束来检查它!检查API以获取
getBasicConstraints()方法的返回结果。
因此,如果该方法返回结果
!= -1,则可以将证书视为
CA certificate。
我已经用几个
CA certificates(根目录和中间目录)检查了它,它按描述的那样工作。我还用几个用户证书检查了此方法,该方法返回-1作为结果。

根据我进行的研究,可以通过检查基本约束来检查它!检查API以获取
getBasicConstraints()方法的返回结果。
因此,如果该方法返回结果
!= -1,则可以将证书视为
CA certificate。
我已经用几个
CA certificates(根目录和中间目录)检查了它,它按描述的那样工作。我还用几个用户证书检查了此方法,该方法返回-1作为结果。