JAVA对数字证书的常用操作

Wesley13
• 阅读 840

转自http://www.blogjava.net/ctguzhupan/archive/2006/04/26/63177.html

一:需要包含的包   

JAVA对数字证书的常用操作  import  java.security. * ;
JAVA对数字证书的常用操作  import  java.io. * ;
JAVA对数字证书的常用操作  import  java.util. * ;
JAVA对数字证书的常用操作  import  java.security. * ;
JAVA对数字证书的常用操作  import  java.security.cert. * ;
JAVA对数字证书的常用操作  import  sun.security.x509. *  JAVA对数字证书的常用操作  import  java.security.cert.Certificate;
JAVA对数字证书的常用操作  import  java.security.cert.CertificateFactory;

二:从文件中读取证书
    用keytool将.keystore中的证书写入文件中,然后从该文件中读取证书信息

JAVA对数字证书的常用操作   CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
JAVA对数字证书的常用操作     FileInputStream in = new  FileInputStream( " out.csr " );
JAVA对数字证书的常用操作     Certificate c = cf.generateCertificate(in);
JAVA对数字证书的常用操作
JAVA对数字证书的常用操作     String s = c.toString();
JAVA对数字证书的常用操作
JAVA对数字证书的常用操作

三:从密钥库中直接读取证书

JAVA对数字证书的常用操作  String pass = " 123456 " ;
JAVA对数字证书的常用操作     FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,pass.toCharArray());
JAVA对数字证书的常用操作     java.security.cert.Certificate c = ks.getCertificate(alias); // alias为条目的别名
JAVA对数字证书的常用操作

四:JAVA程序中显示证书指定信息

JAVA对数字证书的常用操作   System.out.println( " 输出证书信息:\n " + c.toString());
JAVA对数字证书的常用操作     System.out.println( " 版本号: " + t.getVersion());
JAVA对数字证书的常用操作     System.out.println( " 序列号: " + t.getSerialNumber().toString( 16 ));
JAVA对数字证书的常用操作     System.out.println( " 主体名: " + t.getSubjectDN());
JAVA对数字证书的常用操作     System.out.println( " 签发者: " + t.getIssuerDN());
JAVA对数字证书的常用操作     System.out.println( " 有效期: " + t.getNotBefore());
JAVA对数字证书的常用操作     System.out.println( " 签名算法: " + t.getSigAlgName());
JAVA对数字证书的常用操作  byte  [] sig = t.getSignature(); // 签名值   JAVA对数字证书的常用操作 PublicKey pk = t.getPublicKey();
JAVA对数字证书的常用操作  byte  [] pkenc = pk.getEncoded();  
JAVA对数字证书的常用操作     System.out.println( " 公钥 " );
JAVA对数字证书的常用操作  for ( int  i = 0 ;i < pkenc.length;i ++ )System.out.print(pkenc[i] + " , " );
JAVA对数字证书的常用操作

五:JAVA程序列出密钥库所有条目

JAVA对数字证书的常用操作  String pass = " 123456 " ;
JAVA对数字证书的常用操作     FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,pass.toCharArray());
JAVA对数字证书的常用操作     Enumeration e = ks.aliases();
JAVA对数字证书的常用操作  while (e.hasMoreElements())
JAVA对数字证书的常用操作     java.security.cert.Certificate c = ks.getCertificate((String)e.nextElement());
JAVA对数字证书的常用操作

六:JAVA程序修改密钥库口令

JAVA对数字证书的常用操作  String oldpass = " 123456 " ;
JAVA对数字证书的常用操作     String newpass = " 654321 " ;
JAVA对数字证书的常用操作     FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,oldpass.toCharArray());
JAVA对数字证书的常用操作     in.close();
JAVA对数字证书的常用操作     FileOutputStream output = new  FileOutputStream( " .keystore " );
JAVA对数字证书的常用操作     ks.store(output,newpass.toCharArray());
JAVA对数字证书的常用操作     output.close();
JAVA对数字证书的常用操作

七:JAVA程序修改密钥库条目的口令及添加条目

JAVA对数字证书的常用操作  FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,storepass.toCharArray());
JAVA对数字证书的常用操作     Certificate [] cchain = ks.getCertificate(alias);获取别名对应条目的证书链
JAVA对数字证书的常用操作     PrivateKey pk = (PrivateKey)ks.getKey(alias,oldkeypass.toCharArray());获取别名对应条目的私钥
JAVA对数字证书的常用操作     ks.setKeyEntry(alias,pk,newkeypass.toCharArray(),cchain);向密钥库中添加条目
JAVA对数字证书的常用操作

    第一个参数指定所添加条目的别名,假如使用已存在别名将覆盖已存在条目,使用新别名将增加一个新条目,第二个参数为条目的私钥,第三个为设置的新口令,第四个为该私钥的公钥的证书链
    FileOutputStream output=new FileOutputStream("another");
    ks.store(output,storepass.toCharArray())将keystore对象内容写入新文件

八:JAVA程序检验别名和删除条目

JAVA对数字证书的常用操作   FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,storepass.toCharArray());
JAVA对数字证书的常用操作     ks.containsAlias( " sage " );检验条目是否在密钥库中,存在返回true
JAVA对数字证书的常用操作     ks.deleteEntry( " sage " );删除别名对应的条目
JAVA对数字证书的常用操作     FileOutputStream output = new  FileOutputStream( " .keystore " );
JAVA对数字证书的常用操作     ks.store(output,storepass.toCharArray())将keystore对象内容写入文件,条目删除成功
JAVA对数字证书的常用操作

九:JAVA程序签发数字证书
   (1)从密钥库中读取CA的证书

JAVA对数字证书的常用操作   FileInputStream in = new  FileInputStream( " .keystore " );
JAVA对数字证书的常用操作     KeyStore ks = KeyStore.getInstance( " JKS " );
JAVA对数字证书的常用操作     ks.load(in,storepass.toCharArray());
JAVA对数字证书的常用操作     java.security.cert.Certificate c1 = ks.getCertificate( " caroot " );
JAVA对数字证书的常用操作

(2)从密钥库中读取CA的私钥     

JAVA对数字证书的常用操作  PrivateKey caprk = (PrivateKey)ks.getKey(alias,cakeypass.toCharArray());
JAVA对数字证书的常用操作

 (3)从CA的证书中提取签发者的信息   

JAVA对数字证书的常用操作    byte [] encod1 = c1.getEncoded();    提取CA证书的编码
JAVA对数字证书的常用操作     X509CertImpl cimp1 = new  X509CertImpl(encod1);  用该编码创建X509CertImpl类型对象
JAVA对数字证书的常用操作     X509CertInfo cinfo1 = (X509CertInfo)cimp1.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象
JAVA对数字证书的常用操作     X500Name issuer = (X500Name)cinfo1.get(X509CertInfo.SUBJECT + " . " + CertificateIssuerName.DN_NAME); 获取X509Name类型的签发者信息
JAVA对数字证书的常用操作

    (4)获取待签发的证书    

JAVA对数字证书的常用操作   CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
JAVA对数字证书的常用操作     FileInputStream in2 = new  FileInputStream( " user.csr " );
JAVA对数字证书的常用操作     java.security.cert.Certificate c2 = cf.generateCertificate(in);
JAVA对数字证书的常用操作

    (5)从待签发的证书中提取证书信息   

JAVA对数字证书的常用操作    byte  [] encod2 = c2.getEncoded();
JAVA对数字证书的常用操作     X509CertImpl cimp2 = new  X509CertImpl(encod2);  用该编码创建X509CertImpl类型对象
JAVA对数字证书的常用操作     X509CertInfo cinfo2 = (X509CertInfo)cimp2.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象

    (6)设置新证书有效期    

JAVA对数字证书的常用操作   Date begindate = new  Date(); 获取当前时间
JAVA对数字证书的常用操作     Date enddate = new  Date(begindate.getTime() + 3000 * 24 * 60 * 60 * 1000L ); 有效期为3000天
JAVA对数字证书的常用操作     CertificateValidity cv = new  CertificateValidity(begindate,enddate); 创建对象
JAVA对数字证书的常用操作     cinfo2.set(X509CertInfo.VALIDITY,cv);  设置有效期
JAVA对数字证书的常用操作

    (7)设置新证书序列号   

JAVA对数字证书的常用操作    int  sn = ( int )(begindate.getTime() / 1000 );    以当前时间为序列号
JAVA对数字证书的常用操作     CertificateSerialNumber csn = new  CertificateSerialNumber(sn);
JAVA对数字证书的常用操作     cinfo2.set(X509CertInfo.SERIAL_NUMBER,csn);
JAVA对数字证书的常用操作

    (8)设置新证书签发者
    cinfo2.set(X509CertInfo.ISSUER+"."+CertificateIssuerName.DN_NAME,issuer);应用第三步的结果
    (9)设置新证书签名算法信息
    AlgorithmId algorithm=new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);
    cinfo2.set(CertificateAlgorithmId.NAME+"."+CertificateAlgorithmId.ALGORITHM,algorithm);
    (10)创建证书并使用CA的私钥对其签名
    X509CertImpl newcert=new X509CertImpl(cinfo2);
    newcert.sign(caprk,"MD5WithRSA"); 使用CA私钥对其签名
    (11)将新证书写入密钥库 

JAVA对数字证书的常用操作   ks.setCertificateEntry( " lf_signed " ,newcert);
JAVA对数字证书的常用操作     FileOutputStream out = new  FileOutputStream( " newstore " );
JAVA对数字证书的常用操作     ks.store(out, " newpass " .toCharArray());  这里是写入了新的密钥库,也可以使用第七条来增加条目
JAVA对数字证书的常用操作

十:数字证书的检验
    (1)验证证书的有效期
 (a)获取X509Certificate类型对象

JAVA对数字证书的常用操作  CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
JAVA对数字证书的常用操作     FileInputStream in1 = new  FileInputStream( " aa.crt " );
JAVA对数字证书的常用操作   java.security.cert.Certificate  c1 = cf.generateCertificate(in1);
JAVA对数字证书的常用操作  X509Certificate t = (X509Certificate)c1;
JAVA对数字证书的常用操作   in2.close();
JAVA对数字证书的常用操作

        (b)获取日期
 Date TimeNow=new Date();
 (c)检验有效性  

JAVA对数字证书的常用操作  try {
JAVA对数字证书的常用操作     t.checkValidity(TimeNow);
JAVA对数字证书的常用操作            System.out.println( " OK " );
JAVA对数字证书的常用操作  } catch (CertificateExpiredException e) {   // 过期  JAVA对数字证书的常用操作     System.out.println( " Expired " );
JAVA对数字证书的常用操作     System.out.println(e.getMessage());
JAVA对数字证书的常用操作  } catch ((CertificateNotYetValidException e) {  // 尚未生效  JAVA对数字证书的常用操作     System.out.println( " Too early " );
JAVA对数字证书的常用操作     System.out.println(e.getMessage());}
JAVA对数字证书的常用操作

     (2)验证证书签名的有效性
 (a)获取CA证书        

JAVA对数字证书的常用操作   CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
JAVA对数字证书的常用操作      FileInputStream in2 = new  FileInputStream( " caroot.crt " );
JAVA对数字证书的常用操作    java.security.cert.Certificate  cac = cf.generateCertificate(in2);
JAVA对数字证书的常用操作   in2.close();
JAVA对数字证书的常用操作

 (c)获取CA的公钥
  PublicKey pbk=cac.getPublicKey();
 (b)获取待检验的证书(上步已经获取了,就是C1)
 (c)检验证书         

JAVA对数字证书的常用操作    boolean  pass = false ;
JAVA对数字证书的常用操作  try {
JAVA对数字证书的常用操作       c1.verify(pbk);
JAVA对数字证书的常用操作              pass = true ;
JAVA对数字证书的常用操作          } catch (Exception e) {
JAVA对数字证书的常用操作              pass = false ;
JAVA对数字证书的常用操作              System.out.println(e);
JAVA对数字证书的常用操作   }

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
3个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Stella981 Stella981
3年前
Opencv中Mat矩阵相乘——点乘、dot、mul运算详解
Opencv中Mat矩阵相乘——点乘、dot、mul运算详解2016年09月02日00:00:36 \牧野(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fme.csdn.net%2Fdcrmg) 阅读数:59593
Wesley13 Wesley13
3年前
P2P技术揭秘.P2P网络技术原理与典型系统开发
Modular.Java(2009.06)\.Craig.Walls.文字版.pdf:http://www.t00y.com/file/59501950(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.t00y.com%2Ffile%2F59501950)\More.E
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Docker 部署SpringBoot项目不香吗?
  公众号改版后文章乱序推荐,希望你可以点击上方“Java进阶架构师”,点击右上角,将我们设为★“星标”!这样才不会错过每日进阶架构文章呀。  !(http://dingyue.ws.126.net/2020/0920/b00fbfc7j00qgy5xy002kd200qo00hsg00it00cj.jpg)  2
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
9个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这