解决 X509Certificates 编程中不允许使用空发行者DN的问题

于 2023-09-10 01:48:17 发布
阅读量1.4k 收藏 1
点赞数 2
CC 4.0 BY-SA版权
文章标签： 编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CyberBladeX/article/details/132786113
编程 专栏收录该内容
396 篇文章 ¥29.90 ¥99.00
订阅专栏
本文介绍了在X509证书编程中遇到'Empty issuer DN not allowed'错误的原因及解决方案。该错误通常是由于发行者DN为空导致的。通过在创建证书时设置有效的发行者DN，可以避免此错误。示例代码展示了如何在Java中创建包含有效发行者DN的X.509证书，同时提醒在实际应用中需根据需求进行适当调整。

解决 X509Certificates 编程中不允许使用空发行者DN的问题

在进行X.509证书编程时，有时可能会遇到"Empty issuer DN not allowed in X509Certificates"（X509Certificates中不允许使用空发行者DN）的错误。这个错误通常表示在创建或解析证书时，发行者（Issuer）的可分辨名称（Distinguished Name，DN）为空。为了解决这个问题，我们需要确保提供有效的发行者DN。

在编程中，我们通常使用编程语言提供的库来处理证书操作，例如Java语言中的Java Security API。下面是一个示例代码，展示了如何创建一个有效的X.509证书并避免"Empty issuer DN not allowed"错误：

import java.security.KeyPair;
import
了解本专栏 订阅专栏 解锁全文
Empty issuer DN not allowed in X509Certificates
隔壁老瓦的专栏
04-16 3627
Exception in thread "main" io.kubernetes.client.openapi.ApiException: javax.net.ssl.SSLProtocolException: Empty issuer DN not allowed in X509Certificates at io.kubernetes.client.openapi.ApiClient.execute(ApiClient.java:886) at io.kubernetes.client.openap..
X.509证书中不允许使用空的颁发者名称（Empty issuer DN not allowed in X509Certificates）
CyberXZ的博客
08-13 1519
然而，在处理X.509证书时，有时会遇到一个错误：“Empty issuer DN not allowed in X509Certificates”（X.509证书中不允许使用空的颁发者名称）。本文提供了一个Java代码示例，演示了如何创建一个有效的X.509证书，并验证了其有效性。通过理解X.509证书的构造和规范，我们可以更好地处理并避免此类错误，从而保障网络通信的安全性。X.509证书包含证书的颁发者（Issuer）和拥有者（Subject）字段，其中颁发者字段描述了颁发该证书的实体信息。
Java使用X509Certificate获取证书详情
yyb1369584682的博客
08-02 3440
Java使用X509Certificate获取证书详情
x509证书中issuer规范
03-01
This document is an integral part of the Lightweight Directory Access Protocol (LDAP) technical specification. It provides a technical specification of attribute types and object classes intended for use by LDAP directory clients for many directory services, such as White Pages. These objects are widely used as a basis for the schema in many LDAP directories. This document does not cover attributes used for the administration of directory servers, nor does it include directory objects defined for specific uses in other documents.
java 操作数字证书（x509）
busyboy
02-05 2299
一：需要包含的包     import java.security.*;     import java.io.*;     import java.util.*;     import java.security.*;     import java.security.cert.*;     import sun.security.x509.*     import java.se
x509 java_X509Certificate
weixin_39851887的博客
02-21 402
从 SubjectAltName 扩展 (OID = 2.5.29.17) 中获得一个主体替换名称的不可变集合。SubjectAltName 扩展的 ASN.1 定义如下：SubjectAltName ::= GeneralNamesGeneralNames :: = SEQUENCE SIZE (1..MAX) OF GeneralNameGeneralName ::= CHOICE {othe...
精选资源
ASP.NET使用X509Certificate2出现一系列问题的解决方法
01-03
代码如下:1 X509Certificate2 cert = new X509Certificate2(path + WxPayConfig.SSLCERT_PATH, WxPayConfig.SSLCERT_PASSWORD);2 Request.ClientCertificates.Add(cert); 在vs 上测试通过。但是部署到IIS上一直报这...
java x509certificate2_ASP.NET使用X509Certificate2出现一系列问题的解决方法
weixin_33110093的博客
02-27 977
在做微信支付退款的时候，由于需要使用到p12证书，结果就遇到一系列的坑。这里做个记录方便以后查阅。原先加载证书的代码：1 X509Certificate2 cert = new X509Certificate2(path + WxPayConfig.SSLCERT_PATH, WxPayConfig.SSLCERT_PASSWORD);2 Request.ClientCertificates.Ad...
K8s cert-manager配置PKCS12的TLS
Duktig的博客
08-25 1410
K8s cert-manager配置PKCS12的TLS，实现自动化配置的方案。
javax.net.ssl.SSLProtocolException: handshake alert: unrecognized_name
Java陈小白
01-19 1899
设置系统属性：System.setProperty(“jsse.enableSNIExtension”, “false”);（执行前）
X509证书以及相关java常用接口
学习不止境的博客
04-17 8655
例如，如果getNotAfter()返回的值是1649992800000，那么证书的过期日期是2023年4月14日23:59:59 GMT。例如，如果getNotBefore()返回的值是1618476000000，那么证书的生效日期是2021年4月15日00:00:00 GMT。例如，.pem格式的证书是以Base64编码的ASCII文本格式，.crt格式的证书通常是PEM编码的，而.cer格式的证书可以是DER编码或PEM编码。和之前的getIssueDn不同的是，前者是证书持有者，后者是证书颁发者。
出现javax.net.ssl.SSLProtocolException: handshake alert: unrecognized_name
太多的虚幻
08-25 9668
javax.NET.ssl.SSLProtocolException: handshake alert: unrecognized_name 异常解决办法。 在网络请求的方法中（例如GET或POST）加入以下代码System.setProperty ("jsse.enableSNIExtension", "false");
javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xb7d84e10: Failure in SSL library解决
liuhao032的博客
04-22 1万+
异常信息 04-22 18:55:30.661 3949-3949/com.umeng.soexample.liuhao20190422 I/aaaa: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xb7d84e10: Failure in SSL library, usually a protocol erro...
证书异常导致：javax.net.ssl.SSLHandshakeException: sun.security.validator
记录工作生活中的学习笔记和心得体会
10-08 1万+
程序访问Https地址时报错处理
javax.net.ssl.SSLException 两种解决方法 链接https接口
热门推荐
zdreamLife的博客
08-25 3万+
1.第一种就是报错咱绕开验证这个环节 先创建一个类 MyX509TrustManager import java.security.cert.CertificateException; import java.security.cert.X509Certificate; import javax.net.ssl.X509TrustManager; public class MyX50...
银联支付成功后，回调验签失败之 X509Certificate x509Cert = CertUtil.genCertificateByStr(strCert); x509Cert 为null
mynameisyaxuan的博客
01-22 2162
我在网上看了看，有一个朋友出现的问题和我的一致， 如果你使用的是Struts2框架，建议参考他的内容容 https://lizhongzhen11.github.io/2017/11/14/银联退款问题/        如果你也使用的是spring 框架，那么请考虑下是不是自己的框架里面把request里的内容修改了。我这个框架就是把里面请求的参数内容修改了，原先的signPubKeyCert数据
HTTPS双向认证
Starr
02-28 7581
文章目录双向认证服务端客户端（问题残留） 双向认证 C/S两端分别生成密钥对，交换公钥，基于公钥验证另一端。 第一步，创建密钥对，把公钥存储为自签名、PEM编码的证书。用openssl即可，这里以一个HTTPS服务端为例： openssl req -nodes -x509 -newkey rsa:4096 -keyout serverKey.pem -out serverCrt.pem -days 365 serverKey.pem包含服务器的私钥，需要保护；serverCrt.pem包含服务器的公钥，用
SpringBatch Empty issuer DN not allowed in X509Certificates
最新发布
12-04
在Spring Batch中遇到“Empty issuer DN not allowed in X509Certificates”错误，通常是由于X.509证书的颁发者信息（Issuer DN）为空或不完整导致的。X.509证书是一种用于公钥基础设施（PKI）的标准格式，它包含了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值