JAVA对数字证书的常用操作(转载)

Wesley13
• 阅读 967

一:需要包含的包   

JAVA对数字证书的常用操作(转载)

import  java.security. * ;
     import  java.io. * ;
     import  java.util. * ;
     import  java.security. * ;
     import  java.security.cert. * ;
     import  sun.security.x509. * 
     import  java.security.cert.Certificate;
     import  java.security.cert.CertificateFactory;

二:从文件中读取证书
    用keytool将.keystore中的证书写入文件中,然后从该文件中读取证书信息

JAVA对数字证书的常用操作(转载)   

CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in = new  FileInputStream( " out.csr " );
    Certificate c = cf.generateCertificate(in);
    String s = c.toString();

JAVA对数字证书的常用操作(转载)
JAVA对数字证书的常用操作(转载)

三:从密钥库中直接读取证书

JAVA对数字证书的常用操作(转载)

String pass = " 123456 " ;
    FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,pass.toCharArray());
    java.security.cert.Certificate c = ks.getCertificate(alias); // alias为 
   条目的别名

JAVA对数字证书的常用操作(转载)

四:JAVA程序中显示证书指定信息

System.out.println( " 输出证书信息:\n " + c.toString());
    System.out.println( " 版本号: " + t.getVersion());
    System.out.println( " 序列号: " + t.getSerialNumber().toString( 16 ));
    System.out.println( " 主体名: " + t.getSubjectDN());
    System.out.println( " 签发者: " + t.getIssuerDN());
    System.out.println( " 有效期: " + t.getNotBefore());
    System.out.println( " 签名算法: " + t.getSigAlgName());
     byte  [] sig = t.getSignature(); // 签名值  
     PublicKey pk = t.getPublicKey();
     byte  [] pkenc = pk.getEncoded();  
    System.out.println( " 公钥 " );
     for ( int  i = 0 ;i < pkenc.length;i ++ )System.out.print(pkenc[i] + " , " );

JAVA对数字证书的常用操作(转载)   
JAVA对数字证书的常用操作(转载)

五:JAVA程序列出密钥库所有条目

JAVA对数字证书的常用操作(转载)

String pass = " 123456 " ;
    FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,pass.toCharArray());
    Enumeration e = ks.aliases();
     while (e.hasMoreElements())
    java.security.cert.Certificate c = ks.getCertificate((String)e.nextElement());

JAVA对数字证书的常用操作(转载)

六:JAVA程序修改密钥库口令

JAVA对数字证书的常用操作(转载)  

String oldpass = " 123456 " ;
    String newpass = " 654321 " ;
    FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,oldpass.toCharArray());
    in.close();
    FileOutputStream output = new  FileOutputStream( " .keystore " );
    ks.store(output,newpass.toCharArray());
    output.close();

JAVA对数字证书的常用操作(转载)

七:JAVA程序修改密钥库条目的口令及添加条目

JAVA对数字证书的常用操作(转载)  

FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    Certificate [] cchain = ks.getCertificate(alias);获取别名对应条目的证书链
    PrivateKey pk = (PrivateKey)ks.getKey(alias,oldkeypass.toCharArray());获取别名对应条目的私钥
    ks.setKeyEntry(alias,pk,newkeypass.toCharArray(),cchain);向密钥库中添加条目

    第一个参数指定所添加条目的别名,假如使用已存在别名将覆盖已存在条目,使用新别名将增加一个新条目,第二个参数为条目的私钥,第三个为设置的新口令,第四个为该私钥的公钥的证书链

FileOutputStream output=new FileOutputStream("another");
    ks.store(output,storepass.toCharArray())将keystore对象内容写入新文件

八:JAVA程序检验别名和删除条目

FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    ks.containsAlias( " sage " );检验条目是否在密钥库中,存在返回true
    ks.deleteEntry( " sage " );删除别名对应的条目
    FileOutputStream output = new  FileOutputStream( " .keystore " );
    ks.store(output,storepass.toCharArray())将keystore对象内容写入文件,条目删除成功

九:JAVA程序签发数字证书

(1)从密钥库中读取CA的证书

JAVA对数字证书的常用操作(转载)  

FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks = KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    java.security.cert.Certificate c1 = ks.getCertificate( " caroot " );

(2)从密钥库中读取CA的私钥
    JAVA对数字证书的常用操作(转载)

PrivateKey caprk = (PrivateKey)ks.getKey(alias,cakeypass.toCharArray());

JAVA对数字证书的常用操作(转载)

 (3)从CA的证书中提取签发者的信息   

JAVA对数字证书的常用操作(转载)    

byte [] encod1 = c1.getEncoded();    提取CA证书的编码
    X509CertImpl cimp1 = new  X509CertImpl(encod1);  用该编码创建X509CertImpl类型对象
    X509CertInfo cinfo1 = (X509CertInfo)cimp1.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象
    X500Name issuer = (X500Name)cinfo1.get(X509CertInfo.SUBJECT + " . " + CertificateIssuerName.DN_NAME); 获取X509Name类型的签发者信息

    (4)获取待签发的证书   

CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in2 = new  FileInputStream( " user.csr " );
    java.security.cert.Certificate c2 = cf.generateCertificate(in);

    (5)从待签发的证书中提取证书信息  

byte  [] encod2 = c2.getEncoded();
    X509CertImpl cimp2 = new  X509CertImpl(encod2);  用该编码创建X509CertImpl类型对象
    X509CertInfo cinfo2 = (X509CertInfo)cimp2.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象

    (6)设置新证书有效期   

Date begindate = new  Date(); 获取当前时间
    Date enddate = new  Date(begindate.getTime() + 3000 * 24 * 60 * 60 * 1000L ); 有效期为3000天
    CertificateValidity cv = new  CertificateValidity(begindate,enddate); 创建对象
    cinfo2.set(X509CertInfo.VALIDITY,cv);  设置有效期

JAVA对数字证书的常用操作(转载)

    (7)设置新证书序列号

int  sn = ( int )(begindate.getTime() / 1000 );    以当前时间为序列号
    CertificateSerialNumber csn = new  CertificateSerialNumber(sn);
    cinfo2.set(X509CertInfo.SERIAL_NUMBER,csn);

    (8)设置新证书签发者  

cinfo2.set(X509CertInfo.ISSUER+"."+CertificateIssuerName.DN_NAME,issuer);应用第三步的结果

    (9)设置新证书签名算法信息

AlgorithmId algorithm=new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);
    cinfo2.set(CertificateAlgorithmId.NAME+"."+CertificateAlgorithmId.ALGORITHM,algorithm);

    (10)创建证书并使用CA的私钥对其签名

X509CertImpl newcert=new X509CertImpl(cinfo2);
    newcert.sign(caprk,"MD5WithRSA"); 使用CA私钥对其签名

    (11)将新证书写入密钥库 JAVA对数字证书的常用操作(转载)   

ks.setCertificateEntry( " lf_signed " ,newcert);
    FileOutputStream out = new  FileOutputStream( " newstore " );
    ks.store(out, " newpass " .toCharArray());  这里是写入了新的密钥库,也可以使用第七条来增加条目

十:数字证书的检验

(1)验证证书的有效期
 (a)获取X509Certificate类型对象

CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in1 = new  FileInputStream( " aa.crt " );
  java.security.cert.Certificate  c1 = cf.generateCertificate(in1);
 X509Certificate t = (X509Certificate)c1;
  in2.close();

        (b)获取日期

Date TimeNow=new Date();

 (c)检验有效性

try {
    t.checkValidity(TimeNow);
           System.out.println( " OK " );
 } catch (CertificateExpiredException e) {   // 过期 
     System.out.println( " Expired " );
    System.out.println(e.getMessage());
 } catch ((CertificateNotYetValidException e) {  // 尚未生效 
     System.out.println( " Too early " );
    System.out.println(e.getMessage());} 

     (2)验证证书签名的有效性

 (a)获取CA证书       

CertificateFactory cf = CertificateFactory.getInstance( " X.509 " ); FileInputStream in2 = new  FileInputStream( " caroot.crt " );
 java.security.cert.Certificate  cac = cf.generateCertificate(in2);
 in2.close();

 (c)获取CA的公钥

  PublicKey pbk=cac.getPublicKey();
 (b)获取待检验的证书(上步已经获取了,就是C1)
 (c)检验证书         

boolean  pass = false ;
          try {
      c1.verify(pbk);
             pass = true ;
         } catch (Exception e) {
             pass = false ;
             System.out.println(e);
  }  

转载地址:http://www.blogjava.net/ctguzhupan/archive/2006/04/26/63177.html

JAVA对数字证书的常用操作(转载)

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
4个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Wesley13 Wesley13
3年前
Java爬虫之JSoup使用教程
title:Java爬虫之JSoup使用教程date:201812248:00:000800update:201812248:00:000800author:mecover:https://imgblog.csdnimg.cn/20181224144920712(https://www.oschin
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Stella981 Stella981
3年前
Docker 部署SpringBoot项目不香吗?
  公众号改版后文章乱序推荐,希望你可以点击上方“Java进阶架构师”,点击右上角,将我们设为★“星标”!这样才不会错过每日进阶架构文章呀。  !(http://dingyue.ws.126.net/2020/0920/b00fbfc7j00qgy5xy002kd200qo00hsg00it00cj.jpg)  2
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
10个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这