Extraire le certificat brut du fichier PKCS # 7 en JAVA

Je voudrais réaliser la même chose que cette commande openssl, mais par programmation en Java: 

openssl pkcs7 -in toBeExported.p7c -inform DER -out certificate.pem -print_certs

Ce qui signifie que j'ai un certificat de clé publique (certificat PKCS #7) au format DER et que je souhaite extraire le certificat brut qu'il contient dans un fichier Base64. Est-il un moyen de faire cela?

Author: Duncan Jones, 2013-02-11
Source

3 answers

Quelque Chose comme 

FileInputStream is = new FileInputStream( "cert.pkcs7" );
CertificateFactory cf = CertificateFactory.getInstance( "X.509" );
Iterator i = cf.generateCertificates( is ).iterator();
while ( i.hasNext() ) 
{
   Certificate c = (Certificate)i.next();
   // TODO encode c as Base64...
}

Devrait fonctionner avec les certificats codés PKCS#7.

Bravo,

 6
Author: Anders R. Bystrup, 2013-02-11 10:08:46

Permettez-moi d'ajouter une classe Java plus complète en utilisant les fonctionnalités du langage moderne: 

/**
 * Reads the certificate chain from a pkcs7 file.
 */
public class Cert {
    public static void main(String[] args) throws Exception {
        try (InputStream inputStream = new FileInputStream("testfile.txt.pkcs7")) {
            final CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
            certificateFactory.generateCertificates(inputStream).forEach(certificate -> {
                final X509Certificate x509Certificate = (X509Certificate) certificate;
                System.out.printf("subjectDN: %s%n", x509Certificate.getSubjectDN().getName());
            });
        }
    }
}
 0
Author: bollin, 2021-01-21 16:57:32 
public void Read_PKCS7_Cert(String cert_file) throws FileNotFoundException, 
CertificateException
{       
try {

  File file = new File(cert_file);
  FileInputStream fis = new FileInputStream(file);
  CertificateFactory cf = CertificateFactory.getInstance("X.509");
  Collection c = cf.generateCertificates(fis);
  Iterator i = c.iterator();

  while (i.hasNext()) {
     X509Certificate cert509 = (X509Certificate) i.next();
     System.out.println("IssuerDN: " + cert509.getIssuerDN());
     System.out.println("NotAfter: " + cert509.getNotAfter());
     System.out.println("SerialNumber: " + cert509.getSerialNumber());
     System.out.println("SigAlgName: " + cert509.getSigAlgName());
     System.out.println("IssuerUniqueID: " + 
     Arrays.toString(cert509.getIssuerUniqueID()));
     System.out.println("Signature: " + Arrays.toString(cert509.getSignature()));
      System.out.println("SubjectDN: " + cert509.getSubjectDN());
    }
  }
  catch (FileNotFoundException | CertificateException th) {
      System.out.println(th.toString());
  }
 }
 -1
Author: senanqerib, 2017-10-09 20:19:38