Cách lấy/tính toán dấu vân tay của chứng chỉ X509 trong Java?

Tôi có một ứng dụng khách java đang gọi một hoạt động dịch vụ web có chứng chỉ "vân tay" làm thông số. Tôi tin rằng dấu vân tay là một loại băm SHA1, trong định dạng chuỗi thập lục phân, của khóa công khai của cert, nhưng tôi không chắc chắn.Cách lấy/tính toán dấu vân tay của chứng chỉ X509 trong Java?

Khuôn khổ .NET dường như bao gồm một cách đơn giản để nhận giá trị này (thuộc tính X509Certificate2.Thumbprint). Xem thuộc tính file cer trong Windows cũng sẽ hiển thị vân tay, trông giống như: do đó

a6 9c fd b0 58 0d a4 ee ae 9a 47 75 24 c3 0b 9f 5d b6 1c 77

Câu hỏi của tôi là: Có ai biết làm thế nào để truy xuất hoặc tính toán chuỗi vân tay này trong Java, nếu tôi có một thể hiện của một java.security.cert.X509Certificate?

Nguồn

2009-08-13 Matt Z

bản demo Java này (URLConnection) oogle của kết nối đến một url https và in/tính toán tất cả các loại dấu vân tay, bao gồm cả pin-sha256, SKI và Thumbprints: https://github.com/ecki/JavaCryptoTest/ blob/master/src/main/java/net/eckenfels/test/ssl/UrlInspect.java – eckes

Hàm băm SHA-1 của số DER encoding của chứng chỉ là những gì .NET đang nhận được với X509Certificate2.Thumbprint.

Như đã nói ở trên remarks on MSDN:

Các vân tay được tự động tạo ra bằng cách sử dụng thuật toán SHA1 và không thể chất tồn tại trong các chứng chỉ. Vì dấu vân tay là một giá trị duy nhất cho chứng chỉ, nó thường được sử dụng để tìm một chứng chỉ cụ thể trong kho chứng chỉ.

thư viện chuẩn của Java không cung cấp các vân tay trực tiếp, nhưng bạn có thể nhận được nó như thế này:

DatatypeConverter.printHexBinary(
     MessageDigest.getInstance("SHA-1").digest(
       cert.getEncoded())).toLowerCase();

Dưới đây là một ví dụ cách đầy đủ sử dụng một tập tin PEM thuận tiện truy cập:

Tạo stackoverflow.crt.pem:

Tạo X509.java:

import javax.xml.bind.DatatypeConverter; 
import java.io.FileInputStream; 
import java.io.FileNotFoundException; 
import java.security.MessageDigest; 
import java.security.NoSuchAlgorithmException; 
import java.security.cert.CertificateEncodingException; 
import java.security.cert.CertificateException; 
import java.security.cert.CertificateFactory; 
import java.security.cert.X509Certificate; 

public final class X509 { 
    public static void main(String[] args) 
      throws FileNotFoundException, CertificateException, NoSuchAlgorithmException { 
     FileInputStream is = new FileInputStream(args[0]); 
     CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509"); 
     X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(is); 
     String thumbprint = getThumbprint(cert); 
     System.out.println(thumbprint); 
    } 

    private static String getThumbprint(X509Certificate cert) 
      throws NoSuchAlgorithmException, CertificateEncodingException { 
     MessageDigest md = MessageDigest.getInstance("SHA-1"); 
     byte[] der = cert.getEncoded(); 
     md.update(der); 
     byte[] digest = md.digest(); 
     String digestHex = DatatypeConverter.printHexBinary(digest); 
     return digestHex.toLowerCase(); 
    } 
}

Biên dịch chương trình với Java 8:
```
javac X509.java 
```
Hoặc Java 9 - do mô-đun JDK/JPMS - DataTypeConverter không có trong java.base, nhưng java.xml.bind, vì vậy bạn cần phải phụ thuộc rõ ràng vào nó trong quá trình xây dựng của bạn :
```
javac --add-modules java.xml.bind X509.java 
```
Nếu không, trên Java 9, bạn có được điều này khi bạn cố gắng để xây dựng nó:
```
X509.java:3: error: package javax.xml.bind is not visible 
     import javax.xml.bind.DatatypeConverter; 
     ^
     (package javax.xml.bind is declared in module java.xml.bind, which is not in the module graph) 
     1 error 
```

Run nó với Java 8:

java X509 stackoverflow.crt.pem

Trong Java 9 - do với mô-đun JDK/JPMS - DataTypeConverter không có trong java.base, nhưng java.xml.ràng buộc, vì vậy bạn cần phải phụ thuộc một cách rõ ràng về nó khi chạy chương trình của bạn:

java --add-modules java.xml.bind X509 stackoverflow.crt.pem

Nếu không, trên Java 9, bạn có được điều này khi bạn cố gắng chạy nó:

Exception in thread "main" java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter 
    at X509.getThumbPrint(X509.java:29) 
    at X509.main(X509.java:19) 
    Caused by: java.lang.ClassNotFoundException: javax.xml.bind.DatatypeConverter 
    at java.base/jdk.internal.loader.BuiltinClassLoader.loadClass(BuiltinClassLoader.java:582) 
    at java.base/jdk.internal.loader.ClassLoaders$AppClassLoader.loadClass(ClassLoaders.java:185) 
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:496) 
    ... 2 more

Get dự kiến đầu ra:

47adb03649a2eb18f63ffa29790818349a99cab7

Nguồn

2009-08-13 10:17:54

Cảm ơn bạn đã trả lời! Googling xung quanh tôi thấy rằng dấu vân tay thường được sử dụng như là một định danh duy nhất cho một chứng chỉ, do đó, nó không có vẻ là NET cụ thể. Dịch vụ web tôi đang gọi đang sử dụng dịch vụ này để tìm chứng chỉ trong cửa hàng của họ. –

Dịch vụ web phải là máy chủ .NET. Tôi chưa thấy bất kỳ máy chủ nào khác sử dụng vân tay để lưu trữ chứng chỉ ứng dụng khách. .NET đã tạo ra rất nhiều tiện ích liên quan đến bảo mật, bạn cũng có thể gặp phải các vấn đề khác. Trừ khi khách hàng của bạn cần phải được nền tảng chéo, nó sẽ được dễ dàng hơn nhiều để viết khách hàng trong NET quá. –

+10

Dấu vân tay không phải là .Net độc quyền. Bạn đã thử kết nối với máy chủ bằng SSH chưa từng kết nối với trước chưa? Bạn sẽ thấy dấu vân tay của nó. Cửa hàng chứng chỉ cũng sẽ có dấu vân tay được liệt kê. – Henrik

Bạn có thể tạo ra các vân tay bằng cách sử dụng lệnh openssl, vì vậy ví dụ nếu bạn có định dạng pem Giấy chứng nhận trong một tập tin (file.txt)

thì:

cat file.txt | openssl x509 -sha1 -fingerprint - điều này sẽ tạo ra các vân tay cùng

Nguồn

2010-03-30 13:55:05 Clarence

Trợ giúp đó với Java như thế nào? – Hiro2k

-9

Đây là một cách đơn giản hơn:

using System.Security.Cryptography.X509Certificates;  

X509Certificate2 xcert = new X509Certificate2("C:\some_cert.cerpub"); 
string certSubject = xcert.Subject; 
string certThumbprint = xcert.Thumbprint;

Nguồn

2010-05-17 15:31:45

Đó không phải là Java :-) Tôi biết rất dễ dàng để có được trong. NET –

Sử dụng Apache Commons Codec bạn có thể làm:

DigestUtils.sha1Hex(cert.getEncoded())

Nguồn

2013-07-23 15:12:26

đẹp một lớp lót! – user882209

Một lớp lót sử dụng G chương trình Guava

String sha256AsHex = Hashing.sha256().hashBytes(x509Certificate.getEncoded()).toString();

Nguồn

2017-12-22 10:00:12

Để hoàn thành - thông thường SHA-1 ('Hashing.sha1()') được sử dụng như dấu vân tay (như đã thấy trong các câu trả lời khác). –

Cách lấy/tính toán dấu vân tay của chứng chỉ X509 trong Java?

Trả lời

Các vấn đề liên quan