java 对证书文件以及秘钥.key的解析

java解析证书具有两种方式，

1.为证书的标准格式，java通过jdk进行对标准证书进行base64解密转换、解析，由于网上对于该方式的描述较多，本文不做过多描述。

2.第二种方式为java去除了开头的“-----BEGIN CERTIFICATE-----”以及中间的“/n”末尾的“-----END CERTIFICATE-----”

备注：第一种方式可通过代码处理去除证书文件的分隔符以及开头结尾标识转为第二种情况

只剩下了内容。

  public static PublicKey verify_cert(String caPath,String userBase64,String userName) throws InvalidKeyException, CertificateException, NoSuchAlgorithmException, NoSuchProviderException, IOException {Security.addProvider(new BouncyCastleProvider());// 读取 ca 证书 文件，获取证书的 公钥String certString = readFile(new File(caPath));String replace = certString.replace("-----BEGIN CERTIFICATE-----", "").replaceAll(System.lineSeparator(), "").replace("-----END CERTIFICATE-----", "");BASE64Decoder decoder = new BASE64Decoder();byte[] cetba = decoder.decodeBuffer(replace);InputStream inStream = new ByteArrayInputStream(cetba);CertificateFactory cf = CertificateFactory.getInstance("X.509","BC");X509Certificate ca_52_cert =  (X509Certificate)cf.generateCertificate(inStream);PublicKey ca_52_publicKey = ca_52_cert.getPublicKey();// 读取个人证书，获取证书,以及公钥byte[] userByte = decoder.decodeBuffer(userBase64);ByteArrayInputStream fis_ra = new ByteArrayInputStream(userByte);X509Certificate user_52_cert = (X509Certificate)cf.generateCertificate(fis_ra);PublicKey user_52_certPublicKey = user_52_cert.getPublicKey();return user_52_certPublicKey;}

java支持pksc8格式的私钥文件读取，把拿到的pksc1格式私钥转换为pksc8格式

证书私钥文件转换

1.openssl

2.pkcs8 -topk8 -inform PEM -in ca.key -outform pem -nocrypt -out pkcs8_ca_test.key

读取私钥获得转为私钥对象

/*** 从私钥文件当中读取私钥文件* @param file* @return* @throws IOException*/public static String readFile(File file) throws IOException {InputStream in = null;ByteArrayOutputStream out = null;try {in = new FileInputStream(file);out = new ByteArrayOutputStream();byte[] buf = new byte[1024];int len = -1;while ((len = in.read(buf)) != -1) {out.write(buf, 0, len);}out.flush();byte[] data = out.toByteArray();return new String(data);} finally {out.close();in.close();}}/*** 通过私钥文件读取加载为私钥对象* @param replace 去除私钥格式后的cks8字符串*/public static PrivateKey get( String replace) throws Exception {
//        byte[] keyBytes = Files.readAllBytes(Paths.get(filename));BASE64Decoder decoder = new BASE64Decoder();byte[] cetba = decoder.decodeBuffer(replace);PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(cetba);KeyFactory kf = KeyFactory.getInstance("RSA");return kf.generatePrivate(spec);}/*** 用公钥解密* @param privateDataBase64      密文* @param publicKey 公钥* @return* @throws Exception*/public static byte[] decryptByPublicKey(String privateDataBase64, PublicKey publicKey) throws Exception {byte[] privateDataBytes = decryptBASE64(privateDataBase64);KeyFactory keyFactory = KeyFactory.getInstance("RSA");Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm());cipher.init(Cipher.DECRYPT_MODE, publicKey);return cipher.doFinal(privateDataBytes);}/*** 用私钥加密* @param data       明文* @param privateKey 私钥* @return* @throws Exception*/public static byte[] encryptByPrivateKey(byte[] data, PrivateKey privateKey) throws Exception {KeyFactory keyFactory = KeyFactory.getInstance("RSA");Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm());cipher.init(Cipher.ENCRYPT_MODE, privateKey);return cipher.doFinal(data);}public static byte[] decryptBASE64(String key) throws Exception {return (new BASE64Decoder()).decodeBuffer(key);}public static String encryptBASE64(byte[] key) throws Exception {return (new BASE64Encoder()).encodeBuffer(key);}

java 对证书文件以及秘钥.key的解析相关推荐

Java 通过证书文件获取私钥
java通过证书文件获取私钥 import org.springframework.core.io.ClassPathResource;import java.util.Arrays; import ...
java中secretkey,java生成秘钥key,并保存秘钥到文件中
本例子采用的是Java的对称加密其中的一种方式(3DES),其他的加密方式也类似.生成一个key秘钥,发送方使用生成的key秘钥进行加密操作,然后把生成的key秘钥保存到文件中,提供给需要解密的一方使 ...
java项目的秘钥怎么保存_java生成秘钥key,并保存秘钥到文件中
本例子采用的是Java的对称加密其中的一种方式(3DES),其他的加密方式也类似.生成一个key秘钥,发送方使用生成的key秘钥进行加密操作,然后把生成的key秘钥保存到文件中,提供给需要解密的一方使 ...
【Java编程系列】JWT秘钥生成
热门系列: [算法系列]实战篇:Diffie-Hellman算法实现通信秘钥流程目录 1.JWT简介 2.JWT的优缺点 3.JWT组成部分 4.JWT的使用 4.1 生成公钥私钥命令 4.2 JW ...
java 微信证书文件,CertificateDownloader
Certificate Downloader Certificate Downloader 是 Java 微信支付 APIv3 平台证书的命令行下载工具.该工具可从 https://api.mch.w ...
java 微信证书文件_JAVA微信企业付款如何使用证书、证书调用实例
代码如下:修改证书路径跟密码即可 KeyStore keyStore = KeyStore.getInstance("PKCS12"); FileInputStream inst ...
Https环境将key秘钥和crt格式证书转成cer证书
1.去除秘钥*.key的加密保护: openssl genrsa -des3 -out ca.key 4096#CA证书用于签署客户端证书 openssl req -new -x509 -days 3 ...
最新！中国天气网api接口调用，key获取方式，数据请求秘钥获取，城市id获取方法
以前的天气获取方式已经不支持了,虽然能获取到数据,但是获取到的信息已经不对了. 中国天气网提供的最新接口需要数据请求秘钥key.而且有效期只有7天,用完了还要重新购买,很麻烦,但是获取到的内容绝对是最 ...
中国天气网api接口调用，key获取方式，数据请求秘钥获取，城市id获取方法
以前的天气获取方式已经不支持了,虽然能获取到数据,但是获取到的信息已经不对了. 中国天气网提供的最新接口需要数据请求秘钥key.而且有效期只有7天,用完了还要重新购买,很麻烦,但是获取到的内容绝对是最 ...

java 对证书文件以及秘钥.key的解析

java 对证书文件以及秘钥.key的解析相关推荐

最新文章

热门文章