Причина сравнения interim_reasons_mask и Reason_mask в обработке CRL

reasons_mask: This variable contains the set of revocation reasons supported by the CRLs and delta CRLs processed so far.

interim_reasons_mask: This contains the set of revocation reasons supported by the CRL or delta CRL currently being processed.

Цель этой обработки, насколько я могу судить, состоит в том, чтобы собрать CRL для поддержки как можно большего количества причин отзыва. Таким образом, добавление текущего CRL в список нужно только в том случае, если он поддерживает какие-либо причины отзыва, которые не поддерживались ни одним из предыдущих CRL.

Если ваш reasons_mask содержит все true, то предыдущие CRL охватывают все причины аннулирования, или в одном из них не указаны конкретные причины аннулирования, которые он поддерживает, что приводит к установке специального значения all-reasons (все флаги истинны), а это означает, что никаких дополнительных причин аннулирования не требуется. быть покрыты, таким образом, он не удосуживается проверить дальше.

sun.security.provider.certpath.DistributionPointFetcher.java

...
// compute interim reasons mask
boolean[] interimReasonsMask = new boolean[9];
ReasonFlags reasons = null;
if (idpExt != null) {
    reasons = (ReasonFlags) idpExt.get(IssuingDistributionPointExtension.REASONS);
}

boolean[] pointReasonFlags = point.getReasonFlags();
if (reasons != null) {
    if (pointReasonFlags != null) {
        // set interim reasons mask to the intersection of
        // reasons in the DP and onlySomeReasons in the IDP
        boolean[] idpReasonFlags = reasons.getFlags();
        for (int i = 0; i < interimReasonsMask.length; i++) {
            interimReasonsMask[i] = (i < idpReasonFlags.length && idpReasonFlags[i])
                    && (i < pointReasonFlags.length && pointReasonFlags[i]);
        }
    } else {
        // set interim reasons mask to the value of
        // onlySomeReasons in the IDP (and clone it since we may
        // modify it)
        interimReasonsMask = reasons.getFlags().clone();
    }
} else if (idpExt == null || reasons == null) {
    if (pointReasonFlags != null) {
        // set interim reasons mask to the value of DP reasons
        interimReasonsMask = pointReasonFlags.clone();
    } else {
        // set interim reasons mask to the special value all-reasons
        Arrays.fill(interimReasonsMask, true);  // ### SEE HERE ###
    }
}

// verify that interim reasons mask includes one or more reasons
// not included in the reasons mask
boolean oneOrMore = false;
for (int i = 0; i < interimReasonsMask.length && !oneOrMore; i++) {
    if (interimReasonsMask[i] && !(i < reasonsMask.length && reasonsMask[i])) {
        oneOrMore = true;
    }
}
if (!oneOrMore) {
    return false;
}
...