当模拟PKI颁发数字证书时，用java如何实现CA颁发的数字证书的认证功能？

当模拟PKI颁发数字证书时，用java怎么实现CA颁发的数字证书的认证功能？？
当模拟PKI颁发数字证书时，用java怎么实现CA颁发的数字证书的认证功能？？
请帮帮我！！

谢谢各位大神~~~
------解决思路----------------------
了解一下Bouncy Castle，是一个开源的java密码库，带有对数字证书的认证功能接口，希望能帮到你。