使用CertificateFactory使用生成的證書（X509）獲取公共密鑰

我在使用X509證書獲取公鑰時遇到問題。在嘗試生成認證時，我收到「簽名欄無效」錯誤。請幫用來生成密鑰使用CertificateFactory使用生成的證書（X509）獲取公共密鑰

代碼：

public static PublicKey getPublicKey() throws CertificateException,FileNotFoundException { 

    InputStream certFileIs = new FileInputStream("E:\\TA_Private.pfx"); 
    CertificateFactory certfactory = CertificateFactory.getInstance("X.509"); 
    X509Certificate cert = (X509Certificate) certfactory.generateCertificate(certFileIs); 
    PublicKey key = cert.getPublicKey(); 
    return key; 
}

控制檯輸出：

java.security.cert.CertificateParsingException: signed fields invalid 
    at sun.security.x509.X509CertImpl.parse(X509CertImpl.java:1768) 
    at sun.security.x509.X509CertImpl.<init>(X509CertImpl.java:196) 
    at sun.security.provider.X509Factory.engineGenerateCertificate(X509Factory.java:97) 
    at java.security.cert.CertificateFactory.generateCertificate(CertificateFactory.java:339) 
    at Keygenerator.getPublicKey(Keygenerator.java:45) 
    at KeyMain.main(KeyMain.java:20)

來源

2015-05-25 DJphy

文件的解析失敗。實際上，由於您的文件名爲TA_Private.pfx，因此它使我認爲該文件不是X509證書，而是一個PKCS#12文件（即可包含密鑰和證書的文件，用於在系統之間交換祕密材料）

要讀取PKCS＃12文件，你可以使用KeyStore類：

public PublicKey loadPKCS#12(String filePath, char[] password) throws Exception { 
    InputStream is = null; 
    KeyStore ks = KeyStore.getInstance("PKCS12"); 
    try { 
    is = new FileInputStream(filePath); 
    ks.load(is, password); 
    for (Enumeration<String> e = ks.aliases(); e.hasMoreElements();) { 
     String alias = e.nextElement(); 
     if (ks.isCertificateEntry(alias)) { 
     Certificate cert = ks.getCertificate(alias); 
     return cert.getPublicKey(); 
     } 
    } 
    return null; 
    } finally { 
    if (is != null) { 
     is.close(); 
    } 
    } 
}

這是一個非常簡單的例子，其提取的首次發現證書的公鑰。但是，PKCS＃12可以包含多個證書。

來源

2015-05-26 08:42:59 Jcs

爲什麼在查詢isCertificateEntry（別名）時爲別名返回false？請給出一個解釋。謝謝.. – DJphy

一個KeyStore是一個通用的容器。它可以包含證書，也可以包含密鑰。在迭代所有別名時，您需要檢查存儲在該別名下的對象的類型。 – Jcs

但在我的情況下，當我打印獲取的別名我發現我有兩個別名，他們都相同（字母數字值）。如果我把這個支票說isCertificate我不能得到關鍵因爲它返回false。所以我刪除了如果檢查，並檢查它我得到一些值，當我檢索key.getEncoded（）我得到了一些294字節。那麼這是什麼294字節表示... – DJphy

使用CertificateFactory使用生成的證書（X509）獲取公共密鑰

回答

相關問題