通過Java訪問Windows證書存儲證書？

Question

我正在尋找能夠枚舉和使用（簽名）CurrentUser/My和LocalMachine/My中的證書的東西，但是我一直無法找到Windows證書存儲區的任何內容，只有Java自己的祕密存儲區。 This link看起來很有希望，但我只能使用Java附帶的東西。

我發現this question之前被問過，但它是從五年前開始的，這在計算機年代已經很長時間了。謝謝！

Answer 1

Java的跨平臺性質有它自己的缺點 - 你不能訪問一些（或許多）特定於操作系統的東西，而無需外部庫。 Windows證書存儲只能通過Java缺省安裝不支持的CryptoAPI本機函數訪問。

你可以看看這個線程：Calling Win32 API method from Java

如果你可以使用JNA，那麼您可以使用各種Certificate and Certificate Store Functions在crypt32.dll枚舉證書和執行簽名操作。

Answer 2

KeyStore keyStore = KeyStore.getInstance(getKeyStoreType(), "SunMSCAPI"); 
keyStore.load(null, null); 

try { 
    Field field = keyStore.getClass().getDeclaredField("keyStoreSpi"); 
    field.setAccessible(true); 

    KeyStoreSpi keyStoreVeritable = (KeyStoreSpi)field.get(keyStore); 
    field = keyStoreVeritable.getClass().getEnclosingClass().getDeclaredField("entries"); 
    field.setAccessible(true); 
} catch (Exception e) { 
    LOGGER.log(Level.SEVERE, "Set accessible keyStoreSpi problem", e); 
} 

Enumeration enumeration = keyStore.aliases(); 

Answer 3

我從Crypt32離開的地方挑，使用JNA使用相同的Windows對話框彈出來訪問證書，如果你使用任何Windows特定程序：

NativeLibrary cryptUI = NativeLibrary.getInstance("Cryptui"); 
    NativeLibrary crypt32 = NativeLibrary.getInstance("Crypt32"); 

    Function functionCertOpenSystemStore = crypt32.getFunction("CertOpenSystemStoreA"); 
    Object[] argsCertOpenSystemStore = new Object[] { 0, "CA"}; 
    HANDLE h = (HANDLE) functionCertOpenSystemStore.invoke(HANDLE.class, argsCertOpenSystemStore); 

    Function functionCryptUIDlgSelectCertificateFromStore = cryptUI.getFunction("CryptUIDlgSelectCertificateFromStore"); 
    System.out.println(functionCryptUIDlgSelectCertificateFromStore.getName()); 
    Object[] argsCryptUIDlgSelectCertificateFromStore = new Object[] { h, 0, 0, 0, 16, 0, 0}; 
    Pointer ptrCertContext = (Pointer) functionCryptUIDlgSelectCertificateFromStore.invoke(Pointer.class, argsCryptUIDlgSelectCertificateFromStore); 

    Function functionCertGetNameString = crypt32.getFunction("CertGetNameStringW"); 
    char[] ptrName = new char[128]; 
    Object[] argsCertGetNameString = new Object[] { ptrCertContext, 5, 0, 0, ptrName, 128}; 
    functionCertGetNameString.invoke(argsCertGetNameString); 
    System.out.println("Selected certificate is " + new String(ptrName)); 

    Function functionCertFreeCertificateContext = crypt32.getFunction("CertFreeCertificateContext"); 
    Object[] argsCertFreeCertificateContext = new Object[] { ptrCertContext}; 
    functionCertFreeCertificateContext.invoke(argsCertFreeCertificateContext); 

    Function functionCertCloseStore = crypt32.getFunction("CertCloseStore"); 
    Object[] argsCertCloseStore = new Object[] { h, 0}; 
    functionCertCloseStore.invoke(argsCertCloseStore); 

它只是一塊有效的代碼;隨時應用您的編碼實踐。