Как получить/вычислить отпечаток сертификата X509 в Java?

У меня есть java-клиент, который вызывает операцию веб-службы, которая берет сертификат «отпечаток пальца» в качестве параметра. Я считаю, что отпечаток - это своего рода хэш SHA1 в шестнадцатеричном строчном формате открытого ключа cert, но я не уверен.Как получить/вычислить отпечаток сертификата X509 в Java?

.NET framework, кажется, включает в себя простой способ получить это значение (X509Certificate2.Thumbprint). Просмотр свойств .CER файла в Windows, также отображает отпечаток, который выглядит как:

a6 9c fd b0 58 0d a4 ee ae 9a 47 75 24 c3 0b 9f 5d b6 1c 77

Мой вопрос таким образом: Кто-нибудь знают, как извлечь или вычислить эту индивидуальный код строку в Java, если у меня есть экземпляр java.security.cert.X509Certificate?

источник

2009-08-13 Matt Z

Это демо Java (URLConnection) подключается к HTTPS URL и печатает/просчитывает все виды отпечатков пальцев, включая пин-sha256, SKI и отпечатки пальцев: https://github.com/ecki/JavaCryptoTest/ blob/master/src/main/java/net/eckenfels/test/ssl/UrlInspect.java – eckes

Хеш SHA-1 DER encoding сертификата - это то, что .NET получает с X509Certificate2.Thumbprint.

Как было отмечено на remarks on MSDN:

Отпечаток динамически генерируется с использованием алгоритма SHA1 и физически не существует в сертификате. Поскольку отпечаток является уникальным значением для сертификата, он обычно используется для поиска конкретного сертификата в хранилище сертификатов.

стандартная библиотека Java не предоставляет отпечаток напрямую, но вы можете получить его, как это:

DatatypeConverter.printHexBinary(
     MessageDigest.getInstance("SHA-1").digest(
       cert.getEncoded())).toLowerCase();

Вот полный обработанный пример использования удобно доступный PEM файла:

Создать stackoverflow.crt.pem:

Создать X509.java:

import javax.xml.bind.DatatypeConverter; 
import java.io.FileInputStream; 
import java.io.FileNotFoundException; 
import java.security.MessageDigest; 
import java.security.NoSuchAlgorithmException; 
import java.security.cert.CertificateEncodingException; 
import java.security.cert.CertificateException; 
import java.security.cert.CertificateFactory; 
import java.security.cert.X509Certificate; 

public final class X509 { 
    public static void main(String[] args) 
      throws FileNotFoundException, CertificateException, NoSuchAlgorithmException { 
     FileInputStream is = new FileInputStream(args[0]); 
     CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509"); 
     X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(is); 
     String thumbprint = getThumbprint(cert); 
     System.out.println(thumbprint); 
    } 

    private static String getThumbprint(X509Certificate cert) 
      throws NoSuchAlgorithmException, CertificateEncodingException { 
     MessageDigest md = MessageDigest.getInstance("SHA-1"); 
     byte[] der = cert.getEncoded(); 
     md.update(der); 
     byte[] digest = md.digest(); 
     String digestHex = DatatypeConverter.printHexBinary(digest); 
     return digestHex.toLowerCase(); 
    } 
}

компилировать программу с Java 8:
```
javac X509.java 
```
или Java 9 - из модульных JDK/JPMS - DataTypeConverter не в java.base, но java.xml.bind, поэтому вам нужно явно зависеть от него во время сборки :
```
javac --add-modules java.xml.bind X509.java 
```
В противном случае, на Java 9, вы получите это, когда вы пытаетесь построить его:
```
X509.java:3: error: package javax.xml.bind is not visible 
     import javax.xml.bind.DatatypeConverter; 
     ^
     (package javax.xml.bind is declared in module java.xml.bind, which is not in the module graph) 
     1 error 
```

Выполнить это с Java 8:

java X509 stackoverflow.crt.pem

В Java 9 - из-за к модульной JDK/JPMS - DataTypeConverter не находится в java.base, но java.xml.связать, так что вы должны явно зависеть от него при запуске вашей программы:

java --add-modules java.xml.bind X509 stackoverflow.crt.pem

В противном случае, на Java 9, вы получите это, когда вы пытаетесь запустить его:

Exception in thread "main" java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter 
    at X509.getThumbPrint(X509.java:29) 
    at X509.main(X509.java:19) 
    Caused by: java.lang.ClassNotFoundException: javax.xml.bind.DatatypeConverter 
    at java.base/jdk.internal.loader.BuiltinClassLoader.loadClass(BuiltinClassLoader.java:582) 
    at java.base/jdk.internal.loader.ClassLoaders$AppClassLoader.loadClass(ClassLoaders.java:185) 
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:496) 
    ... 2 more

Получить ожидаемый выход:
```
47adb03649a2eb18f63ffa29790818349a99cab7 
```

источник

2009-08-13 10:17:54

Спасибо за ответ! В результате поиска я обнаружил, что отпечаток обычно используется как уникальный идентификатор сертификата, поэтому он не является специфичным для .NET. Веб-сервис, который я звоню, использует его, чтобы найти сертификат в своем магазине. –

Веб-служба должна быть .NET-сервером. Я не видел других серверов, использующих отпечаток пальца для хранения сертификата клиента. .NET сделал так много связанных с безопасностью расширений, вы можете столкнуться и с другими проблемами. Если ваш клиент не должен быть кросс-платформенным, было бы намного проще писать клиент в .NET тоже. –

+10

Отпечатки пальцев не являются .Net эксклюзивными. Вы пытались подключиться к серверу с помощью SSH, с которым вы ранее не подключались? Вы увидите его отпечаток. В хранилище сертификатов также будут указаны отпечатки пальцев. – Henrik

Вы можете создать отпечаток с помощью команды OpenSSL, так например, если у вас есть формат PEM сертификата в файле (file.txt)

затем:

cat file.txt | openssl x509 -sha1 -fingerprint - это дало бы тот же отпечаток

источник

2010-03-30 13:55:05 Clarence

Как это помогает с Java? – Hiro2k

-9

Вот простой способ:

using System.Security.Cryptography.X509Certificates;  

X509Certificate2 xcert = new X509Certificate2("C:\some_cert.cerpub"); 
string certSubject = xcert.Subject; 
string certThumbprint = xcert.Thumbprint;

источник

2010-05-17 15:31:45

Это не Java :-) Я знаю, что легко попасть в .NET –

Используя Apache Commons Codec вы можете сделать:

DigestUtils.sha1Hex(cert.getEncoded())

источник

2013-07-23 15:12:26

приятный однострочный! – user882209

Однострочный лоток с использованием G Программа oogle в Guava

String sha256AsHex = Hashing.sha256().hashBytes(x509Certificate.getEncoded()).toString();

источник

2017-12-22 10:00:12

Для полноты - обычно SHA-1 ('Hashing.sha1()') используется как отпечаток (как видно из других ответов). –

Как получить/вычислить отпечаток сертификата X509 в Java?

ответ

Смежные вопросы