Java安全通信、数字证书及应用实践 - 编程入门网
作者 佚名技术
来源 NET编程
浏览
发布时间 2012-06-23
| ，这是新库的名字 char[] newLibPass = "100200".toCharArray();//设置新库的访问密码 String cerFileName = "abnerCA.cer";//被签证书的证书文件名 String aliasName = "abnerCA";//被签证书在证书库中的alias别名 char[] namePass = "200100".toCharArray(); //被签证书的条目在证书库的私钥密码 int n =3; //被签证书的有效期，以年为单位，以当前时间开始计算 int sn = 200406001; //序列号可自己定义，这里定义的意义为2004年6月签发，是本年度CA签发的第多少个以001计算，要求唯一 String afteraliasName = "abnerCA_Signed"; //签名后新产生的被签过名的证书在库中的别名 char[] afterNewPass = "200100".toCharArray(); //签名后新产生的被签过名的证书在库的条目的私钥的密码 //装载证书库 FileInputStream in = new FileInputStream(name); KeyStore ks = KeyStore.getInstance("JKS");//JKS为证书库的类型 ks.load(in,storepass); //从证书库中读出签发者（CA）的证书 java.security.cert.Certificate cl = ks.getCertificate(alias); //读出一个CA证书,这里的l是字母l不是数据字1 PrivateKey privateKey = (PrivateKey)ks.getKey(alias,cakeypass); //根据别名和证书密码读出CA证书的私钥 in.close(); //从证书库中读出的签发者(CA)的证书中提取签发者的信息 byte[] encodl = cl.getEncoded();//提取证书的编码，这里是字母l不是数据字1 X509CertImpl cimpl = new X509CertImpl(encodl); //这里是字母l不是数据字1，根据证书的编码创建X509CertImpl类型的对象 //根据上面的对象获得X509CertInfo类型的对象，该对象封装了证书的全部内容。 X509CertInfo cinfo_first = (X509CertInfo)cimpl.get(X509CertImpl.NAME+"."+X509CertImpl.INFO); //然后获得X500Name类型的签发者信息 X500Name issuer = (X500Name) cinfo_first.get(X509CertInfo.SUBJECT+"."+CertificateIssuerName.DN_NAME); //获取待签发的证书，即获取被签发者的证书 //可从密钥库中获取，也可从导出的证书文件中获取，这里给出两种方式 //////////////////////////////////////////////////////////////////////// //方式一、采用从导出的cer文件中获取 start /////////////////////////////////////////////////////////////////////////////// /* CertificateFactory cf = CertificateFactory.getInstance("X.509"); //X.509是使用最多的一种数字证书标准 FileInputStream in2 = new FileInputStream(cerFileName);//被签证书文件 java.security.cert.Certificate c2 = cf.generateCertificate(in2); //生成需要被签的证书 in2.close(); byte[] encod2 = c2.getEncoded(); X509CertImpl cimp2 = new X509CertImpl(encod2); //获得被签证书的详细内容，然后根据这个证书生成新证书 X509CertInfo cinfo_second = (X509CertInfo)cimp2.get(X509CertImpl.NAME+"."+X509CertImpl.INFO); */ /////////////////////////////////////////////////////////////////////////////// //end 方式一 /////////////////////////////////////////////////////////////////////////////// ////////////////////////////////////////////////////////////////////////////// |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于Java安全通信、数字证书及应用实践 - 编程入门网的所有评论
