java - 如何在Java中读取X.509的扩展？

Question

我已经使用 openssl 创建了一个 X.509 证书，该证书具有一个自定义扩展名，我需要能够在 Java 代码中读取该扩展名。我使用以下代码创建了证书:

openssl req -new -x509 -key myCA.key -out mtCA.csr -days 1000 -config openssl.cfg

现在在 Java 代码中读取证书中扩展名的值的最简单方法是什么？或者更一般地说，解析 x509 证书的最简单方法是什么？

Answer 1

使用 java.security.cert.CertificateFactory 和 java.security.cert.X509Certificate

private void read(File file) throws Exception {
    InputStream in = new FileInputStream(file);
    CertificateFactory factory = CertificateFactory.getInstance("X.509");
    X509Certificate certificate = (X509Certificate) factory.generateCertificate(in);
    // read X509Certificate
}