18、X.509 证书：原理、使用与 Java 实现

X.509 证书：原理、使用与 Java 实现

1. X.509 证书概述

X.509 证书起源于产生 X.500 的同一 OSI 标准，其发展经历了多个版本。1988 年推出的版本 1，假定可通过证书的颁发者 DN 构建回溯到根的证书链，给定一组证书，能轻松将其排序成从根到终端实体的链，但这种方式限制较大。1993 年的版本 2 引入了颁发者和主题的唯一标识符概念，允许重复使用 DN 并保留目录结构。1996 年的版本 3 引入了证书扩展概念，如密钥使用，完全去除了证书链必须遵循目录结构的限制，支持分层和信任网两种方式。

目前，版本 2 证书及其中的唯一标识符较少见，因为版本 3 发布后不鼓励使用。版本 1 证书仍广泛用于自签名根证书，而版本 3 证书则用于几乎所有其他应用。

在 Java 中，JDK 1.2 引入 java.security.cert 包后，明确支持 X.509 证书。核心类为 X509Certificate 和 X509Extension 接口，后者由 X509Certificate 类实现，支持版本 3 扩展。

2. X509Certificate 类

java.security.cert.X509Certificate 类为 X.509 证书提供基本支持，其设计和实现的接口基于 X.509 中发布的 ASN.1 结构：

Certificate ::= SEQUENCE {