java - 如何在 Java 中从 X.509 读取扩展？

Question

我创建了一个X.509带有 的证书openssl，该证书有一个自定义扩展名，我需要能够在 Java 代码中读取该扩展名。我使用以下代码创建了证书：

openssl req -new -x509 -key myCA.key -out mtCA.csr -days 1000 -config openssl.cfg

现在，在 Java 代码中读取证书中扩展值的最简单方法是什么？或者更一般地说，解析x509证书的最简单方法是什么？

Answer 1

使用 java.security.cert.CertificateFactory 和java.security.cert.X509Certificate

private void read(File file) throws Exception {
    InputStream in = new FileInputStream(file);
    CertificateFactory factory = CertificateFactory.getInstance("X.509");
    X509Certificate certificate = (X509Certificate) factory.generateCertificate(in);
    // read X509Certificate
}