知识大全 Java处理PFX格式证书

Posted 2022-07-19 知

篇首语：莫问天涯路几重，轻衫侧帽且从容。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 Java处理PFX格式证书相关的知识，希望对你有一定的参考价值。

Java处理PFX格式证书 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　在Security编程中有几种典型的密码交换信息文件格式: DER encoded certificate: cer crt PEM encoded message: pem PKCS# Personal Information Exchange: pfx p PKCS# Certification Request: p PKCS# cert request response: p r PKCS# binary message: p b

　　 cer/ crt是用于存放证书它是进制形式存放的不含私钥 pem跟crt/cer的区别是它以Ascii来表示 pfx/p 用于存放个人证书/私钥他通常包含保护密码进制方式 p 是证书请求 p r是CA对证书请求的回复只用于导入 p b以树状展示证书链(certificate chain) 同时也支持单个证书不含私钥

　　其中我介绍如何从p /pfx文件中提取密钥对及其长度: 首先读取pfx/p 文件（需要提供保护密码）通过别名(Alias 注意所有证书中的信息项都是通过Alias来提取的)提取你想要分析的证书链再将其转换为一个以X 证书结构体提取里面的项如果那你的证书项放在第一位（单一证书）直接读取 x Certs[ ]（见下面的代码）这个X Certificate对象 X Certificate对象有很多方法 tain 网友希望读取RSA密钥（公私钥）及其长度（见?topicId= &forumId= &）那真是太Easy了 X Certificate keyPairCert = x Certs[ ]; int iKeySize = X CertUtil getCertificateKeyLength(keyPairCert); System out println( 证书密钥算法= +keyPairCert getPublicKey() getAlgorithm()); System out println( 证书密钥长度= +iKeySize); 提取了他所需要的信息

　　package dev dev client keypair;

　　import java io File; import java io FileInputStream; import java io FileNotFoundException; import java io IOException; import java security KeyStore; import java security KeyStoreException; import java security NoSuchAlgorithmException; import java security NoSuchProviderException; import java security Security; import java security cert Certificate; import java security cert CertificateException; import java security cert X Certificate; import dev dev security keytool X CertUtil;

　　public class LoadKeyFromPKCS

　　public static void main(String[] args) try // Open an input stream on the keystore file String pfxFileName = c:\\\\david turing pfx ; String pfxPassword = ;

　　File fPkcs = null ; if (pfxFileName != null ) // Open the file fPkcs = new File(pfxFileName);

　　FileInputStream fis = new FileInputStream(fPkcs );

　　// Create a keystore object KeyStore keyStore = null ; try // Need BC provider for PKCS # BKS and UBER if (Security getProvider( BC ) == null ) throw new Exception( 不能Load入BouncyCastle! );

　　keyStore = KeyStore getInstance( PKCS BC ); catch (KeyStoreException ex) throw new Exception( 不能正确解释pfx文件! ); catch (NoSuchProviderException ex) throw new Exception( Security Provider配置有误! );

　　try // Load the file into the keystore keyStore load(fis pfxPassword toCharArray()); catch (CertificateException ex) throw new Exception( 证书格式问题! ); catch (NoSuchAlgorithmException ex) throw new Exception( 算法不支持! ); catch (FileNotFoundException ex) throw new Exception( pfx文件没找到 ); catch (IOException ex) throw new Exception( 读取pfx有误! );

　　// 获取我的证书链的中keyEntry的别名 Certificate[] certs = keyStore getCertificateChain( david turing ); X Certificate[] x Certs = nvertCertificates(certs);

　　if (x Certs == null ) return ;

　　x Certs = X CertUtil orderX CertChain(x Certs);

　　X Certificate keyPairCert = x Certs[ ];

　　int iKeySize = X CertUtil getCertificateKeyLength(keyPairCert); System out println( 证书密钥算法= + keyPairCert getPublicKey() getAlgorithm()); System out println( 证书密钥长度= + iKeySize);

　　 catch (Exception e) e printStackTrace();

cha138/Article/program/Java/hx/201311/26970