ランダムな Web サイトから DANE 証明書を検証する必要があります。
https://www.bouncycastle.org/java.html (Java 用の Bouncy Castle Crypto API)を試してみましたが、必要なものに近い例があります: https://github.com/bcgit/bc- java/blob/master/pkix/src/test/java/org/bouncycastle/cert/test/DANETest.javaしかし、私は彼らがrandomCertをどこから取っているのか、そして2番目のifで何が比較されているのか理解していません.