java 指纹算法_如何在Java中检索/计算X509证书的指纹？

小编典典

.NET通过 X509Certificate2.Thumbprint*获得的证书的DER编码的SHA-1哈希。*

指纹是使用SHA1算法动态生成的，并且在证书中实际上并不存在。由于指纹是证书的唯一值，因此通常用于在证书存储中查找特定证书。

Java的标准库没有直接提供指纹，但是您可以这样获得它：

DatatypeConverter.printHexBinary(

MessageDigest.getInstance("SHA-1").digest(

cert.getEncoded())).toLowerCase();

这是使用方便访问的PEM文件的完整示例：

创建 stackoverflow.crt.pem ：

-----BEGIN CERTIFICATE-----

MIIHHjCCBgagAwIBAgIQDhG71w1UtxDQxvVAtrUspDANBgkqhkiG9w0BAQsFADBw

MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3

d3cuZGlnaWNlcnQuY29tMS8wLQYDVQQDEyZEaWdpQ2VydCBTSEEyIEhpZ2ggQXNz

dXJhbmNlIFNlcnZlciBDQTAeFw0xNjA1MjEwMDAwMDBaFw0xOTA4MTQxMjAwMDBa

MGoxCzAJBgNVBAYTAlVTMQswCQYDVQQIEwJOWTERMA8GA1UEBxMITmV3IFlvcmsx

HTAbBgNVBAoTFFN0YWNrIEV4Y2hhbmdlLCBJbmMuMRwwGgYDVQQDDBMqLnN0YWNr

ZXhjaGFuZ2UuY29tMIIBIjANBgkqhkiG9w0BAQE