java - Java验证PEM格式证书的方法

Question

我有 PEM 格式的文件，如何在 Java 中验证签名，正如我所关注的 http://download.oracle.com/javase/tutorial/security/apisign/versig.html但是发现Java不支持PEM

Answer 1

您可以使用 BouncyCastle 读取 PEM 文件中的证书的 PEMReader。如果内容是 X.509 证书，您应该获取 X509Certificate 的实例并根据需要从那里验证它。

编辑:代码应该是这样的(未尝试):

// The key with which you want to verify the cert.
// This is probably a CA certificate's public key.
PublicKey publicKey = ...;

PEMReader reader = new PEMReader(new FileReader("/path/to/file.pem"));
Object pemObject = reader.readObject();
if (pemObject instanceof X509Certificate) {
    X509Certificate cert = (X509Certificate)pemObject;
    cert.checkValidity(); // to check it's valid in time
    cert.verify(publicKey); // verify the sig. using the issuer's public key
}

(当然，与任何 I/O 操作一样，您可能需要使用 try/finally 关闭读取器。)

请注意，checkValidity 和 verify 不会返回任何内容:相反，如果失败，它们会抛出异常。