从Java中的X.509 openssl证书中提取sha1

Question

我必须编写一个X.509 openssl证书分析器的Java实现，但我遇到了一个问题：我不知道如何获取sha1以验证证书。 任何人都可以帮我理解我该怎么办？我知道Java中有一种方法getTBSCertificate()，但我必须为了我的目的而重写它。

Answer 1

假设你的意思是在浏览器和操作系统工具中通常显示为'指纹'的sha1，则需要1）将原始证书作为DER;然后2）sha1它和3）将其转换为通常的双位十六进制/冒号分隔的字符串。

至于1; getEncoded（）从java.security.cert.Certificate获取。

至于2：MessageDigest具有该功能。

至于3：我会留给你:)

... someFoo(X509Certificate cert) { 
    MessageDigest sha1 = MessageDigest.getInstance("SHA1"); 
    System.out.println(" Subject " + cert.getSubjectDN()); 
    System.out.println(" Issuer " + cert.getIssuerDN()); 
    sha1.update(cert.getEncoded()); 
    System.out.println(" sha1 " + toHexString(sha1.digest())); 
    System.out.println(); 
    } 

应该做的伎俩。该输出与java keytool的输出相匹配。

Dw。