`

JAVA对数字证书的常用操作

 
阅读更多

一:需要包含的包   

 import  java.security. * ;
    
import  java.io. * ;
    
import  java.util. * ;
    
import  java.security. * ;
    
import  java.security.cert. * ;
    
import  sun.security.x509. * 
    
import  java.security.cert.Certificate;
    
import  java.security.cert.CertificateFactory;

二:从文件中读取证书
    用keytool将.keystore中的证书写入文件中,然后从该文件中读取证书信息   

  CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in
= new  FileInputStream( " out.csr " );
    Certificate c
= cf.generateCertificate(in);

    String s
= c.toString();

 

三:从密钥库中直接读取证书
   

 String pass = " 123456 " ;
    FileInputStream in
= new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,pass.toCharArray());
    java.security.cert.Certificate c
= ks.getCertificate(alias); // alias为条目的别名
 

四:JAVA程序中显示证书指定信息
   

  System.out.println( " 输出证书信息:\n " + c.toString());
    System.out.println(
" 版本号: " + t.getVersion());
    System.out.println(
" 序列号: " + t.getSerialNumber().toString( 16 ));
    System.out.println(
" 主体名: " + t.getSubjectDN());
    System.out.println(
" 签发者: " + t.getIssuerDN());
    System.out.println(
" 有效期: " + t.getNotBefore());
    System.out.println(
" 签名算法: " + t.getSigAlgName());
    
byte  [] sig = t.getSignature(); // 签名值  
 
    PublicKey pk = t.getPublicKey();
    
byte  [] pkenc = pk.getEncoded();  
    System.out.println(
" 公钥 " );
    
for ( int  i = 0 ;i < pkenc.length;i ++ )System.out.print(pkenc[i] + " , " );
 

五:JAVA程序列出密钥库所有条目
   

 String pass = " 123456 " ;
    FileInputStream in
= new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,pass.toCharArray());
    Enumeration e
= ks.aliases();
    
while (e.hasMoreElements())
    java.security.cert.Certificate c
= ks.getCertificate((String)e.nextElement());
 

六:JAVA程序修改密钥库口令
   

 String oldpass = " 123456 " ;
    String newpass
= " 654321 " ;
    FileInputStream in
= new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,oldpass.toCharArray());
    in.close();
    FileOutputStream output
= new  FileOutputStream( " .keystore " );
    ks.store(output,newpass.toCharArray());
    output.close();
 

七:JAVA程序修改密钥库条目的口令及添加条目    

 FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    Certificate [] cchain
= ks.getCertificate(alias);获取别名对应条目的证书链
    PrivateKey pk
= (PrivateKey)ks.getKey(alias,oldkeypass.toCharArray());获取别名对应条目的私钥
    ks.setKeyEntry(alias,pk,newkeypass.toCharArray(),cchain);向密钥库中添加条目
 

    第一个参数指定所添加条目的别名,假如使用已存在别名将覆盖已存在条目,使用新别名将增加一个新条目,第二个参数为条目的私钥,第三个为设置的新口令,第四个为该私钥的公钥的证书链
    FileOutputStream output=new FileOutputStream("another");
    ks.store(output,storepass.toCharArray())将keystore对象内容写入新文件

八:JAVA程序检验别名和删除条目
   

  FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    ks.containsAlias(
" sage " );检验条目是否在密钥库中,存在返回true
    ks.deleteEntry(
" sage " );删除别名对应的条目
    FileOutputStream output
= new  FileOutputStream( " .keystore " );
    ks.store(output,storepass.toCharArray())将keystore对象内容写入文件,条目删除成功
 

九:JAVA程序签发数字证书
   (1)从密钥库中读取CA的证书      

  FileInputStream in = new  FileInputStream( " .keystore " );
    KeyStore ks
= KeyStore.getInstance( " JKS " );
    ks.load(in,storepass.toCharArray());
    java.security.cert.Certificate c1
= ks.getCertificate( " caroot " );
 

(2)从密钥库中读取CA的私钥
    

 PrivateKey caprk = (PrivateKey)ks.getKey(alias,cakeypass.toCharArray());
 

 (3)从CA的证书中提取签发者的信息   

   byte [] encod1 = c1.getEncoded();    提取CA证书的编码
    X509CertImpl cimp1
= new  X509CertImpl(encod1);  用该编码创建X509CertImpl类型对象
    X509CertInfo cinfo1
= (X509CertInfo)cimp1.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象
    X500Name issuer
= (X500Name)cinfo1.get(X509CertInfo.SUBJECT + " . " + CertificateIssuerName.DN_NAME); 获取X509Name类型的签发者信息
 

    (4)获取待签发的证书
   

  CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in2
= new  FileInputStream( " user.csr " );
    java.security.cert.Certificate c2
= cf.generateCertificate(in);
 

    (5)从待签发的证书中提取证书信息
  

    byte  [] encod2 = c2.getEncoded();
    X509CertImpl cimp2
= new  X509CertImpl(encod2);  用该编码创建X509CertImpl类型对象
    X509CertInfo cinfo2
= (X509CertInfo)cimp2.get(X509CertImpl.NAME + " . " + X509CertImpl.INFO);  获取X509CertInfo对象


    (6)设置新证书有效期
   

  Date begindate = new  Date(); 获取当前时间
    Date enddate
= new  Date(begindate.getTime() + 3000 * 24 * 60 * 60 * 1000L ); 有效期为3000天
    CertificateValidity cv
= new  CertificateValidity(begindate,enddate); 创建对象
    cinfo2.set(X509CertInfo.VALIDITY,cv);  设置有效期
 

    (7)设置新证书序列号
  

    int  sn = ( int )(begindate.getTime() / 1000 );    以当前时间为序列号
    CertificateSerialNumber csn
= new  CertificateSerialNumber(sn);
    cinfo2.set(X509CertInfo.SERIAL_NUMBER,csn);
 

    (8)设置新证书签发者
    cinfo2.set(X509CertInfo.ISSUER+"."+CertificateIssuerName.DN_NAME,issuer);应用第三步的结果
    (9)设置新证书签名算法信息
    AlgorithmId algorithm=new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);
    cinfo2.set(CertificateAlgorithmId.NAME+"."+CertificateAlgorithmId.ALGORITHM,algorithm);
    (10)创建证书并使用CA的私钥对其签名
    X509CertImpl newcert=new X509CertImpl(cinfo2);
    newcert.sign(caprk,"MD5WithRSA"); 使用CA私钥对其签名
    (11)将新证书写入密钥库 

    ks.setCertificateEntry( " lf_signed " ,newcert);
    FileOutputStream out
= new  FileOutputStream( " newstore " );
    ks.store(out,
" newpass " .toCharArray());  这里是写入了新的密钥库,也可以使用第七条来增加条目
 

十:数字证书的检验
    (1)验证证书的有效期
 (a)获取X509Certificate类型对象
 

 CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
    FileInputStream in1
= new  FileInputStream( " aa.crt " );
  java.security.cert.Certificate  c1
= cf.generateCertificate(in1);
 X509Certificate t
= (X509Certificate)c1;
  in2.close();
 

        (b)获取日期
 Date TimeNow=new Date();
 (c)检验有效性
 

  try  {
    t.checkValidity(TimeNow);
           System.out.println(
" OK " );
 }
catch (CertificateExpiredException e)  {   // 过期 
 
    System.out.println( " Expired " );
    System.out.println(e.getMessage());
 }
catch ((CertificateNotYetValidException e)  // 尚未生效 
 
    System.out.println( " Too early " );
    System.out.println(e.getMessage());}
 

(2)验证证书签名的有效性
 (a)获取CA证书
       

   CertificateFactory cf = CertificateFactory.getInstance( " X.509 " );
     FileInputStream in2
= new  FileInputStream( " caroot.crt " );
   java.security.cert.Certificate  cac
= cf.generateCertificate(in2);
  in2.close();
 

 (c)获取CA的公钥
  PublicKey pbk=cac.getPublicKey();
 (b)获取待检验的证书(上步已经获取了,就是C1)
 (c)检验证书
        

   boolean  pass = false ;
         
try  {
      c1.verify(pbk);
             pass
= true ;
         }
catch (Exception e)  {
             pass
= false ;
             System.out.println(e);
  }
 

FROM:http://www.blogjava.net/ctguzhupan/archive/2006/04/26/63177.html

分享到:
评论

相关推荐

    java对数字证书常用操作

    本篇文章将深入探讨Java对数字证书的常用操作,包括导入必要的库、从文件中读取证书、从密钥库中直接读取证书、显示证书信息、列出密钥库所有条目以及修改密钥库的口令和条目口令。 首先,我们需要导入相关的Java库...

    Certificate_java_java数字签名_java签名证书_数字证书_

    总之,Java数字证书和数字签名是构建安全网络应用的核心技术,这个源码模块提供了一种实际的实现方式,可以帮助开发者更好地理解和应用这些概念。通过深入学习和实践,你可以提升在网络安全领域的专业技能,为构建更...

    数字证书后的配置文件

    Spring框架,作为一个全面的企业级Java应用开发框架,同样支持对数字证书的配置。在Spring应用中,我们可以使用XML或Java配置来指定证书相关的参数。例如,在Spring的XML配置中,我们可以通过`&lt;bean&gt;`标签定义`...

    安卓android数字证书及扩展项解释生成类库

    描述中的类库显然提供了对这些过程的简化支持,包括生成PKCS#10请求和解析数字证书。这类库可能包含以下功能: 1. **证书生成**:帮助开发者创建自签名证书,这对于测试环境非常有用,因为开发者可以自行为应用签名...

    CA.zip_certificates_openssl 证书_数字证书

    3. 签发证书:如果作为CA,可以使用`openssl x509`命令对CSR进行签名,生成证书。 4. 非自签名:若不是CA,可以将CSR提交给真正的CA,获取签署后的证书。 在实际应用中,我们可能需要配置本地的CA,以便签发自己的...

    JAVA_API1.6文档(中文)

    java.util.concurrent 在并发编程中很常用的实用工具类。 java.util.concurrent.atomic 类的小工具包,支持在单个变量上解除锁的线程安全编程。 java.util.concurrent.locks 为锁和等待条件提供一个框架的接口和类...

    java源码包---java 源码 大量 实例

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    java实现pdf文件电子签名

    在Java环境中实现PDF文件的电子签名,主要涉及到数字证书的生成、PDF处理库的使用以及签名的嵌入操作。下面将详细介绍这个过程。 首先,我们需要了解PFX(Personal Information Exchange)证书。PFX是一种包含了...

    21天学通java RUMSWORLD

    此外,还有其他工具如`java`用于运行编译后的Java程序,`javap`用于反编译.class文件,`jdb`用于调试Java程序,`jps`显示JVM进程,`keytool`管理数字证书和密钥库,`jar`打包和管理Java应用的归档文件,以及`javadoc...

    java源码包3

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    Java安全通信

    ### Java安全通信、数字证书及应用实践 #### 一、基础知识 在计算机网络通信中,保障数据的安全性和完整性至关重要。为了确保数据在传输过程中的安全,通常会采用一系列的技术手段来防止数据被篡改或窃取。其中,*...

    java源码包2

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    java keytool使用例子

    Java Keytool是Java开发工具包(JDK)中自带的一个命令行工具,主要用于管理数字证书、密钥对以及信任库。这个工具对于开发者和系统管理员来说非常重要,因为它们在进行安全通信,尤其是HTTPS、SSL/TLS连接时起着...

    常用的30个java工具类

    以下是对标题"常用的30个Java工具类"中提及的一些工具类及其功能的详细说明: 1. **MD5**: MD5(Message-Digest Algorithm 5)是一种广泛用于数据校验和加密的哈希函数。Java中的`java.security.MessageDigest`类...

    Java EE架构师认证指南

    Java EE 提供了一系列的安全机制,包括身份验证、授权、加密、数字签名等。安全性是保护企业级应用程序的关键。 国际化 国际化是指使应用程序能够适应不同语言、文化和地区的需求。Java EE 提供了一系列的国际化...

    Java 1.6 API 中文 New

    java.util.concurrent 在并发编程中很常用的实用工具类。 java.util.concurrent.atomic 类的小工具包,支持在单个变量上解除锁的线程安全编程。 java.util.concurrent.locks 为锁和等待条件提供一个框架的接口和类,...

    Java2语言命令详解

    以下是对Java2语言中常用命令的详细解析: 1. **javac**:Java编译器 `javac`命令用于将源代码文件(.java)编译成字节码文件(.class)。例如: ``` javac HelloWorld.java ``` 这个命令会将`HelloWorld.java...

Global site tag (gtag.js) - Google Analytics