




全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
一:需要包含的包 import java.security.*; import java.io.*; import java.util.*; import java.security.*; import java.security.cert.*; import sun.security.x509.* import java.security.cert.Certificate; import java.security.cert.CertificateFactory;二:从文件中读取证书 用keytool将.keystore中的证书写入文件中,然后从该文件中读取证书信息 CertificateFactory cf=CertificateFactory.getInstance(X.509); FileInputStream in=new FileInputStream(out.csr); Certificate c=cf.generateCertificate(in); String s=c.toString();三:从密钥库中直接读取证书 String pass=123456; FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,pass.toCharArray(); java.security.cert.Certificate c=ks.getCertificate(alias);/alias为条目的别名四:JAVA程序中显示证书指定信息 System.out.println(输出证书信息:n+c.toString(); System.out.println(版本号:+t.getVersion(); System.out.println(序列号:+t.getSerialNumber().toString(16); System.out.println(主体名:+t.getSubjectDN(); System.out.println(签发者:+t.getIssuerDN(); System.out.println(有效期:+t.getNotBefore(); System.out.println(签名算法:+t.getSigAlgName(); byte sig=t.getSignature();/签名值 PublicKey pk=t.getPublicKey(); byte pkenc=pk.getEncoded(); System.out.println(公钥); for(int i=0;ipkenc.length;i+)System.out.print(pkenci+,);五:JAVA程序列出密钥库所有条目 String pass=123456; FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,pass.toCharArray(); Enumeration e=ks.aliases(); while(e.hasMoreElements() java.security.cert.Certificate c=ks.getCertificate(String)e.nextElement();六:JAVA程序修改密钥库口令 String oldpass=123456; String newpass=654321; FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,oldpass.toCharArray(); in.close(); FileOutputStream output=new FileOutputStream(.keystore); ks.store(output,newpass.toCharArray(); output.close();七:JAVA程序修改密钥库条目的口令及添加条目 FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,storepass.toCharArray(); Certificate cchain=ks.getCertificate(alias);获取别名对应条目的证书链 PrivateKey pk=(PrivateKey)ks.getKey(alias,oldkeypass.toCharArray();获取别名对应条目的私钥 ks.setKeyEntry(alias,pk,newkeypass.toCharArray(),cchain);向密钥库中添加条目 第一个参数指定所添加条目的别名,假如使用已存在别名将覆盖已存在条目,使用新别名将增加一个新条目,第二个参数为条目的私钥,第三个为设置的新口令,第四个为该私钥的公钥的证书链 FileOutputStream output=new FileOutputStream(another); ks.store(output,storepass.toCharArray()将keystore对象内容写入新文件八:JAVA程序检验别名和删除条目 FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,storepass.toCharArray(); ks.containsAlias(sage);检验条目是否在密钥库中,存在返回true ks.deleteEntry(sage);删除别名对应的条目 FileOutputStream output=new FileOutputStream(.keystore); ks.store(output,storepass.toCharArray()将keystore对象内容写入文件,条目删除成功九:JAVA程序签发数字证书 (1)从密钥库中读取CA的证书 FileInputStream in=new FileInputStream(.keystore); KeyStore ks=KeyStore.getInstance(JKS); ks.load(in,storepass.toCharArray(); java.security.cert.Certificate c1=ks.getCertificate(caroot); (2)从密钥库中读取CA的私钥 PrivateKey caprk=(PrivateKey)ks.getKey(alias,cakeypass.toCharArray(); (3)从CA的证书中提取签发者的信息 byte encod1=c1.getEncoded(); 提取CA证书的编码 X509CertImpl cimp1=new X509CertImpl(encod1); 用该编码创建X509CertImpl类型对象 X509CertInfo cinfo1=(X509CertInfo)cimp1.get(X509CertImpl.NAME+.+X509CertImpl.INFO); 获取X509CertInfo对象 X500Name issuer=(X500Name)cinfo1.get(X509CertInfo.SUBJECT+.+CertificateIssuerName.DN_NAME); 获取X509Name类型的签发者信息 (4)获取待签发的证书 CertificateFactory cf=CertificateFactory.getInstance(X.509); FileInputStream in2=new FileInputStream(user.csr); java.security.cert.Certificate c2=cf.generateCertificate(in); (5)从待签发的证书中提取证书信息 byte encod2=c2.getEncoded(); X509CertImpl cimp2=new X509CertImpl(encod2); 用该编码创建X509CertImpl类型对象 X509CertInfo cinfo2=(X509CertInfo)cimp2.get(X509CertImpl.NAME+.+X509CertImpl.INFO); 获取X509CertInfo对象 (6)设置新证书有效期 Date begindate=new Date(); 获取当前时间 Date enddate=new Date(begindate.getTime()+3000*24*60*60*1000L); 有效期为3000天 CertificateValidity cv=new CertificateValidity(begindate,enddate); 创建对象 cinfo2.set(X509CertInfo.VALIDITY,cv); 设置有效期 (7)设置新证书序列号 int sn=(int)(begindate.getTime()/1000); 以当前时间为序列号 CertificateSerialNumber csn=new CertificateSerialNumber(sn); cinfo2.set(X509CertInfo.SERIAL_NUMBER,csn); (8)设置新证书签发者 cinfo2.set(X509CertInfo.ISSUER+.+CertificateIssuerName.DN_NAME,issuer);应用第三步的结果 (9)设置新证书签名算法信息 AlgorithmId algorithm=new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid); cinfo2.set(CertificateAlgorithmId.NAME+.+CertificateAlgorithmId.ALGORITHM,algorithm); (10)创建证书并使用CA的私钥对其签名 X509CertImpl newcert=new X509CertImpl(cinfo2); newcert.sign(caprk,MD5WithRSA); 使用CA私钥对其签名 (11)将新证书写入密钥库 ks.setCertificateEntry(lf_signed,newcert); FileOutputStream out=new FileOutputStream(newstore); ks.store(out,newpass.toCharArray(); 这里是写入了新的密钥库,也可以使用第七条来增加条目十:数字证书的检验 (1)验证证书的有效期 (a)获取X509Certificate类型对象 CertificateFactory cf=CertificateFactory.getInstance(X.509); FileInputStream in1=new FileInputStream(aa.crt); java.security.cert.Certificate c1=cf.generateCertificate(in1); X509Certificate t=(X509Certificate)c1; in2.close(); (b)获取日期 Date TimeNow=new Date(); (c)检验有效性 try t.checkValidity(TimeNow); System.out.println(OK); catch(CertificateExpiredException e) /过期 System.out.println(Expired); System.out.println(e.getMessage(); catch(CertificateNotYetValidException e) /尚未生效 System.out.println(Too early); System.out.println(e.getMessage(); (2)验证证书签名的有效性 (a)获取CA证书 CertificateFactory cf=CertificateFactory.getInstance(X.509); FileInputStream in2=new FileInpu
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 展位转合同(标准版)
- 电缆材料知识培训总结
- 2025标准保密合同范本
- 2025短期合同工简易劳动合同模板
- 电线电缆设备知识培训内容课件
- 4.13 罗斯福新政 说课稿 2025-2026学年统编版九年级历史下册
- 三年级英语下册 Module 4 Unit 2 Does Lingling like oranges说课稿2 外研版(三起)
- 二年级下册书法教学计划和教案(2025-2026学年)
- 金融借款合同
- 废料处理合同
- 公共卫生的村医培训
- 红领巾系法及标准敬礼姿势
- 超高龄病人ERCP麻醉管理课件
- 培养学生的思辨与分析能力
- 森林抚育投标方案
- 生命科学导论导论
- 线性代数工程版同济大学第六版-课件
- QC活动开展及QC基础知识课件
- 数据挖掘基础及其应用PPT全套完整教学课件
- 材料科学与工程导论智慧树知到答案章节测试2023年华南理工大学
- 恒隆广场办公楼租户使用手册
评论
0/150
提交评论