从cer证书中获取公钥

package com.tentcoo.bankAccount.util;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.security.PublicKey;
import java.security.cert.Certificate;
import java.security.cert.CertificateException;
import java.security.cert.CertificateFactory;

/**
 * 读取证书秘钥
 */
public class CerUtil {

    /**
     * 获取证书公钥
     * @param filePath 证书路径
     * @return
     */
    public static String getPublicKey(String filePath){
        String key="";
        try {
            CertificateFactory cf = CertificateFactory.getInstance("X.509");
            FileInputStream in = new FileInputStream(filePath);

            //生成一个证书对象并使用从输入流 inStream 中读取的数据对它进行初始化。
            Certificate c = cf.generateCertificate(in);
            PublicKey publicKey = c.getPublicKey();
            key = com.tentcoo.common.util.Base64.encode(publicKey.getEncoded());

        } catch (CertificateException e) {
            e.printStackTrace();
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        }
        return key;
    }
}
在Java中,读取.cer (证书) 或.pfx (个人信息交换文件) 文件并获取其中的公钥和私钥,通常需要使用`KeyStore`和`Certificate`类,以及`java.security`包下的工具。以下是基本步骤: 1. **加载keystore**: 使用`KeyStore.getInstance()`方法加载keystore,提供正确的类型(如JKS、PKCS12等)和文件路径。 ```java KeyStore keyStore = KeyStore.getInstance("PKCS12"); InputStream in = new FileInputStream("path_to_your_pfx_file.pfx"); keyStore.load(in, "password".toCharArray()); ``` 2. **获取证书链**: 使用`keyStore.getCertificateChain(certAlias)`获取包含证书的链,`certAlias`是证书别名。 3. **获取信任管理器**: 创建`TrustManagerFactory`,然后从keystore中获取`X509TrustManager`。 ```java TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); trustManagerFactory.init(keyStore); TrustManager[] trustManagers = trustManagerFactory.getTrustManagers(); ``` 4. **获取公钥和私钥**: 对于.cer文件,证书中通常包含公钥,而.pfx还包含了私钥。如果仅需公钥,可以遍历证书链,每个证书都有公开的`getPublicKey()`方法。如果需要私钥,你需要创建`KeyPairGenerator`,并通过`Certificate`对象的`getPrivateKey()`方法得到。 ```java for (Certificate cert : chain) { PublicKey publicKey = cert.getPublicKey(); // 对于PFX,还需处理PrivateKey } ``` 请注意,`.pfx`文件中可能有多个key entry,每个entry对应一对公钥和私钥。操作时需要确定所需的密钥对。
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值