JDK 解析 X.509证书和CRL 示例代码

软件包 java.security.cert

提供用于解析和管理证书、证书撤消列表 (CRL) 和证书路径的类和接口

---

以解析X.509证书为例：

import java.security.cert.CRLException; import java.security.cert.CertificateException; import java.security.cert.CertificateFactory; import java.security.cert.X509CRL; import java.security.cert.X509CRLEntry; import java.security.cert.X509Certificate; import java.security.cert.CRLException; import java.security.cert.CertificateException; import java.security.cert.CertificateFactory; import java.security.cert.X509CRL; import java.security.cert.X509CRLEntry; import java.security.cert.X509Certificate; view plaincopy to clipboardprint? /** * 解析证书Certificate，文件在本地，可以使用 FileInputStream fileInput = new FileInputStream("证书文件的路径"); * 将fileInput作为该方法的参数。 * 如果文件需在线下载，可以使用URL url = new URL("证书文件在线地址"); URLConnection conn = url.openConnection(); * InputStream inStream = conn.getInputStream();，将inStream作为参数。 * * @param inStream * 证书文件流 * @throws Exception */ public void parseCertByJDK(InputStream inStream)throws Exception { //证书工厂。此处指明证书的类型 CertificateFactory cf = CertificateFactory.getInstance("X.509"); // 根据传入的流类型，可以生成Cert实例，也可以生成CRL实例 X509Certificate cert = (X509Certificate) cf .generateCertificate(inStream); // X509Certificate 中提供了多个方法，用于读取证书中的各类信息。 System.out.println(cert.getSerialNumber()); } /** * 解析证书Certificate，文件在本地，可以使用 FileInputStream fileInput = new FileInputStream("证书文件的路径"); * 将fileInput作为该方法的参数。 * 如果文件需在线下载，可以使用URL url = new URL("证书文件在线地址"); URLConnection conn = url.openConnection(); * InputStream inStream = conn.getInputStream();，将inStream作为参数。 * * @param inStream * 证书文件流 * @throws Exception */ public void parseCertByJDK(InputStream inStream)throws Exception { //证书工厂。此处指明证书的类型 CertificateFactory cf = CertificateFactory.getInstance("X.509"); // 根据传入的流类型，可以生成Cert实例，也可以生成CRL实例 X509Certificate cert = (X509Certificate) cf .generateCertificate(inStream); // X509Certificate 中提供了多个方法，用于读取证书中的各类信息。 System.out.println(cert.getSerialNumber()); } view plaincopy to clipboardprint? /** * use JDK to parse CRL * * @param inStream * crl information stream * @throws IOException * @throws CertificateException * @throws CRLException */ public void parseCRLByJDK(InputStream inStream) throws IOException,CertificateException, CRLException { // 指定证书类型 CertificateFactory cf = CertificateFactory.getInstance("X.509"); // 根据CRL文件流，获得X509CRL实例 X509CRL crl = (X509CRL) cf.generateCRL(inStream); // 可以获取CRL的相关信息，比如版本、发布者等等 System.out.println(crl.getIssuerDN()); // 获取被撤销的证书的列表 Set certs = crl.getRevokedCertificates(); Iterator iterator = certs.iterator(); // 遍历被撤销的证书的列表，解析每个证书的信息 while (iterator.hasNext()) { // 被撤销的某个证书的实例 X509CRLEntry entry = (X509CRLEntry) iterator.next(); // 读取证书的相关信息 String time = new SimpleDateFormat("yyyyMMddHHmmss").format(entry .getRevocationDate()); System.out.println(entry.getSerialNumber()); System.out.println(entry.getSerialNumber().toString(16) .toUpperCase()); System.out.println(time); System.out.println(); } }