`

JAVA对数字证书的常用操作

阅读更多

一需要包含的包

 1  import java.security.*;   
 2    
 3  import java.io.*;   
 4    
 5  import java.util.*;   
 6    
 7  import java.security.*;   
 8    
 9  import java.security.cert.*;   
10    
11  import sun.security.x509.*   
12    
13  import java.security.cert.Certificate;   
14    
15  import java.security.cert.CertificateFactory;  

 

 

二 从文件中读取证书

用keytool将.keystore中的证书写入文件中,然后从该文件中读取证书信息

1     CertificateFactory cf=CertificateFactory.getInstance("X.509");   
2       
3     FileInputStream in=new FileInputStream("out.csr");   
4       
5    Certificate c=cf.generateCertificate(in); String s=c.toString();   

三 从密钥库中直接读取证书

 1     String pass="123456";   
 2       
 3     FileInputStream in=new FileInputStream(".keystore");   
 4       
 5     KeyStore ks=KeyStore.getInstance("JKS");   
 6       
 7     ks.load(in,pass.toCharArray());   
 8       
 9     java.security.cert.Certificate c=ks.getCertificate(alias);//alias为条目的别名   
10 

四 JAVA程序中显示证书指定信息

 1     System.out.println("输出证书信息:\n"+c.toString());   
 2       
 3     System.out.println("版本号:"+t.getVersion());   
 4       
 5     System.out.println("序列号:"+t.getSerialNumber().toString(16));   
 6       
 7     System.out.println("主体名:"+t.getSubjectDN());   
 8       
 9     System.out.println("签发者:"+t.getIssuerDN());   
10      
11    System.out.println("有效期:"+t.getNotBefore());   
12      
13    System.out.println("签名算法:"+t.getSigAlgName());   
14      
15    byte [] sig=t.getSignature();//签名值   
16      
17    PublicKey pk=t.getPublicKey();   
18      
19    byte [] pkenc=pk.getEncoded();   
20      
21    System.out.println("公钥");   
22      
23    for(int i=0;i<pkenc.length;i++)System.out.print(pkenc+",");    
24 


五 JAVA程序列出密钥库所有条目

 1     String pass="123456";  
 2      
 3     FileInputStream in=new FileInputStream(".keystore");  
 4      
 5     KeyStore ks=KeyStore.getInstance("JKS");  
 6      
 7     ks.load(in,pass.toCharArray());  
 8      
 9     Enumeration e=ks.aliases();  
10     
11   while(e.hasMoreElements())  
12    
13   java.security.cert.Certificate c=ks.getCertificate((String)e.nextElement());   



六 JAVA程序修改密钥库口令

 1     String oldpass="123456";  
 2      
 3     String newpass="654321";  
 4      
 5     FileInputStream in=new FileInputStream(".keystore");  
 6      
 7     KeyStore ks=KeyStore.getInstance("JKS");  
 8      
 9     ks.load(in,oldpass.toCharArray());  
10     
11   in.close();  
12    
13   FileOutputStream output=new FileOutputStream(".keystore");  
14    
15   ks.store(output,newpass.toCharArray());  
16    
17   output.close();   



七 JAVA程序修改密钥库条目的口令及添加条目

 1     FileInputStream in=new FileInputStream(".keystore");  
 2      
 3     KeyStore ks=KeyStore.getInstance("JKS");  
 4      
 5     ks.load(in,storepass.toCharArray());  
 6      
 7     Certificate [] cchain=ks.getCertificate(alias);//获取别名对应条目的证书链  
 8      
 9     PrivateKey pk=(PrivateKey)ks.getKey(alias,oldkeypass.toCharArray());//获取别名对应条目的私钥  
10     
11   ks.setKeyEntry(alias,pk,newkeypass.toCharArray(),cchain);//向密钥库中添加条目   



第一个参数指定所添加条目的别名,假如使用已存在别名将覆盖已存在条目,使用新别名将增加一个新条目,第二个参数为条目的私钥,第三个为设置的新口令,第四个为该私钥的公钥的证书链

1 FileOutputStream output=new FileOutputStream("another");  
2      
3     ks.store(output,storepass.toCharArray())//将keystore对象内容写入新文件   


八 JAVA程序检验别名和删除条目

 1     FileInputStream in=new FileInputStream(".keystore");  
 2      
 3     KeyStore ks=KeyStore.getInstance("JKS");  
 4      
 5     ks.load(in,storepass.toCharArray());  
 6      
 7     ks.containsAlias("sage");//检验条目是否在密钥库中,存在返回true  
 8      
 9     ks.deleteEntry("sage");//删除别名对应的条目  
10     
11   FileOutputStream output=new FileOutputStream(".keystore");  
12    
13   ks.store(output,storepass.toCharArray())//将keystore对象内容写入文件,条目删除成功   



九 JAVA程序签发数字证书

(1)从密钥库中读取CA的证书

1     FileInputStream in=new FileInputStream(".keystore");  
2      
3     KeyStore ks=KeyStore.getInstance("JKS");  
4      
5     ks.load(in,storepass.toCharArray());  
6      
7     java.security.cert.Certificate c1=ks.getCertificate("caroot");  


(2)从密钥库中读取CA的私钥

   
1 PrivateKey caprk=(PrivateKey)ks.getKey(alias,cakeypass.toCharArray());  


(3)从CA的证书中提取签发者的信息

1     byte[] encod1=cgetEncoded(); //提取CA证书的编码  
2      
3     X509CertImpl cimp1=new X509CertImpl(encod1); //用该编码创建X509CertImpl类型对象  
4      
5     X509CertInfo cinfo1=(X509CertInfo)cimpget(X509CertImpl.NAME+"."+X509CertImpl.INFO); //获取X509CertInfo对象  
6      
7     X500Name issuer=(X500Name)cinfoget(X509CertInfo.SUBJECT+"."+CertificateIssuerName.DN_NAME); //获取X509Name类型的签发者信息  


(4)获取待签发的证书

1     CertificateFactory cf=CertificateFactory.getInstance("X.509");  
2      
3     FileInputStream in2=new FileInputStream("user.csr");  
4      
5     java.security.cert.Certificate c2=cf.generateCertificate(in);  


(5)从待签发的证书中提取证书信息

1     byte [] encod2=cgetEncoded();  
2      
3     X509CertImpl cimp2=new X509CertImpl(encod2); //用该编码创建X509CertImpl类型对象  
4      
5     X509CertInfo cinfo2=(X509CertInfo)cimpget(X509CertImpl.NAME+"."+X509CertImpl.INFO); //获取X509CertInfo对象  


(6)设置新证书有效期

1     Date begindate=new Date(); //获取当前时间  
2      
3     Date enddate=new Date(begindate.getTime()+3000*24*60*60*1000L); //有效期为3000天  
4      
5     CertificateValidity cv=new CertificateValidity(begindate,enddate); //创建对象  
6      
7     cinfoset(X509CertInfo.VALIDITY,cv); //设置有效期  


(7)设置新证书序列号

1     int sn=(int)(begindate.getTime()/1000); //以当前时间为序列号  
2      
3     CertificateSerialNumber csn=new CertificateSerialNumber(sn);  
4      
5     cinfoset(X509CertInfo.SERIAL_NUMBER,csn);   


(8)设置新证书签发者

1     cinfoset(X509CertInfo.ISSUER+"."+CertificateIssuerName.DN_NAME,issuer);//应用第三步的结果 


(9)设置新证书签名算法信息

1     AlgorithmId algorithm=new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);  
2      
3     cinfoset(CertificateAlgorithmId.NAME+"."+CertificateAlgorithmId.ALGORITHM,algorithm);   


(10)创建证书并使用CA的私钥对其签名

1     X509CertImpl newcert=new X509CertImpl(cinfo2);  
2      
3     newcert.sign(caprk,"MD5WithRSA"); //使用CA私钥对其签名   


(11)将新证书写入密钥库

1 
2     ks.setCertificateEntry("lf_signed",newcert);  
3      
4     FileOutputStream out=new FileOutputStream("newstore");  
5      
6     ks.store(out,"newpass".toCharArray()); //这里是写入了新的密钥库,也可以使用第七条来增加条目   

    
十 数字证书的检验

(1)验证证书的有效期

(a)获取X509Certificate类型对象

1     CertificateFactory cf=CertificateFactory.getInstance("X.509");  
2      
3     FileInputStream in1=new FileInputStream("aa.crt");  
4      
5     java.security.cert.Certificate c1=cf.generateCertificate(in1);  
6      
7     X509Certificate t=(X509Certificate)c1;  
8      
9     inclose();  


(b)获取日期

1     Date TimeNow=new Date(); 


(c)检验有效性

 1     try{  
 2      
 3     t.checkValidity(TimeNow);  
 4      
 5     System.out.println("OK");  
 6      
 7     }catch(CertificateExpiredException e){ //过期  
 8      
 9     System.out.println("Expired");  
10     
11   System.out.println(e.getMessage());  
12    
13   }catch((CertificateNotYetValidException e){ //尚未生效  
14    
15   System.out.println("Too early");  
16    
17   System.out.println(e.getMessage());}  


(2)验证证书签名的有效性

(a)获取CA证书

1     CertificateFactory cf=CertificateFactory.getInstance("X.509");  
2      
3     FileInputStream in2=new FileInputStream("caroot.crt");  
4      
5     java.security.cert.Certificate cac=cf.generateCertificate(in2);  
6      
7     inclose();  


(c)获取CA的公钥

1     PublicKey pbk=cac.getPublicKey(); 


(b)获取待检验的证书(上步已经获取了,就是C1)

(c)检验证书

 1     boolean pass=false;  
 2      
 3     try{  
 4      
 5     cverify(pbk);  
 6      
 7     pass=true;  
 8      
 9     }catch(Exception e){  
10     
11   pass=false;  
12    
13   System.out.println(e);  
14    
15   }  
16 

 

分享到:
评论
1 楼 masuweng 2018-03-12  
      

相关推荐

    java对数字证书常用操作

    本篇文章将深入探讨Java对数字证书的常用操作,包括导入必要的库、从文件中读取证书、从密钥库中直接读取证书、显示证书信息、列出密钥库所有条目以及修改密钥库的口令和条目口令。 首先,我们需要导入相关的Java库...

    Certificate_java_java数字签名_java签名证书_数字证书_

    总之,Java数字证书和数字签名是构建安全网络应用的核心技术,这个源码模块提供了一种实际的实现方式,可以帮助开发者更好地理解和应用这些概念。通过深入学习和实践,你可以提升在网络安全领域的专业技能,为构建更...

    数字证书后的配置文件

    Spring框架,作为一个全面的企业级Java应用开发框架,同样支持对数字证书的配置。在Spring应用中,我们可以使用XML或Java配置来指定证书相关的参数。例如,在Spring的XML配置中,我们可以通过`&lt;bean&gt;`标签定义`...

    安卓android数字证书及扩展项解释生成类库

    描述中的类库显然提供了对这些过程的简化支持,包括生成PKCS#10请求和解析数字证书。这类库可能包含以下功能: 1. **证书生成**:帮助开发者创建自签名证书,这对于测试环境非常有用,因为开发者可以自行为应用签名...

    证书系统Java实现

    CAPICOM是一个基于Windows系统的加密组件,它允许应用程序访问本地的证书存储,进行加密、解密、数字签名等操作。在Java中,由于Java平台本身不支持CAPICOM,我们需要借助ActiveX控件和JavaScript来调用CAPICOM。...

    CA.zip_certificates_openssl 证书_数字证书

    3. 签发证书:如果作为CA,可以使用`openssl x509`命令对CSR进行签名,生成证书。 4. 非自签名:若不是CA,可以将CSR提交给真正的CA,获取签署后的证书。 在实际应用中,我们可能需要配置本地的CA,以便签发自己的...

    JAVA_API1.6文档(中文)

    java.util.concurrent 在并发编程中很常用的实用工具类。 java.util.concurrent.atomic 类的小工具包,支持在单个变量上解除锁的线程安全编程。 java.util.concurrent.locks 为锁和等待条件提供一个框架的接口和类...

    java源码包---java 源码 大量 实例

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    java实现pdf文件电子签名

    在Java环境中实现PDF文件的电子签名,主要涉及到数字证书的生成、PDF处理库的使用以及签名的嵌入操作。下面将详细介绍这个过程。 首先,我们需要了解PFX(Personal Information Exchange)证书。PFX是一种包含了...

    java源码包3

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    Java安全通信

    ### Java安全通信、数字证书及应用实践 #### 一、基础知识 在计算机网络通信中,保障数据的安全性和完整性至关重要。为了确保数据在传输过程中的安全,通常会采用一系列的技术手段来防止数据被篡改或窃取。其中,*...

    java源码包2

     Java 数字签名、数字证书的相关实例。  关于数字签名:产生RSA密钥对(myKeyPair),得到RSA密钥对,产生Signature对象,对用私钥对信息(info)签名,用指定算法产生签名对象,用私钥初始化签名对象,将待签名的数据...

    java keytool使用例子

    Java Keytool是Java开发工具包(JDK)中自带的一个命令行工具,主要用于管理数字证书、密钥对以及信任库。这个工具对于开发者和系统管理员来说非常重要,因为它们在进行安全通信,尤其是HTTPS、SSL/TLS连接时起着...

    常用的30个java工具类

    以下是对标题"常用的30个Java工具类"中提及的一些工具类及其功能的详细说明: 1. **MD5**: MD5(Message-Digest Algorithm 5)是一种广泛用于数据校验和加密的哈希函数。Java中的`java.security.MessageDigest`类...

    Java EE架构师认证指南

    Java EE 提供了一系列的安全机制,包括身份验证、授权、加密、数字签名等。安全性是保护企业级应用程序的关键。 国际化 国际化是指使应用程序能够适应不同语言、文化和地区的需求。Java EE 提供了一系列的国际化...

    Java 1.6 API 中文 New

    java.util.concurrent 在并发编程中很常用的实用工具类。 java.util.concurrent.atomic 类的小工具包,支持在单个变量上解除锁的线程安全编程。 java.util.concurrent.locks 为锁和等待条件提供一个框架的接口和类,...

    Java2语言命令详解

    以下是对Java2语言中常用命令的详细解析: 1. **javac**:Java编译器 `javac`命令用于将源代码文件(.java)编译成字节码文件(.class)。例如: ``` javac HelloWorld.java ``` 这个命令会将`HelloWorld.java...

Global site tag (gtag.js) - Google Analytics