Чтение сертификата X.509 с помощью Java

Question

Я пытаюсь использовать Java для чтения сертификата, полученного мной от внешней стороны. Код бросает следующее сообщение об ошибке:

java.lang.RuntimeException: java.security.cert.CertificateException: Unable to initialize, java.io.IOException: extra data given to DerValue constructor

Код:

FileInputStream ksfis = new FileInputStream(this.getCertificateFile()); 
ksbufin = new BufferedInputStream(ksfis); 
certificate = (X509Certificate) 
    CertificateFactory.getInstance("X.509").generateCertificate(ksbufin); 

Для того, чтобы убедиться, что проблема была не в коде, я создал самозаверяющий сертификат и использовать его с кодом, и он работал нормально. Я установил оба сертификата в цепочке ключей системы, и оба они действительны. Я использую Mac и Java 1.6.

Любая идея, почему я получаю исключение выше, когда загружаю внешний сертификат? Как вы думаете, он был поврежден во время передачи? Если это так, оно не должно отображаться как действительное в локальной системе, верно?

Answer 1

Попробуйте ввести это с помощью OpenSSL, а затем импортировать результат:

openssl x509 -outform der -in certificate.pem -out certificate.der 

или использовать функциональные возможности Java Bouncy Castle в легком API:

http://www.bouncycastle.org/docs/pkixdocs1.5on/org/bouncycastle/openssl/PEMReader.html

Вы можете кодировать результат снова, а затем использовать по умолчанию CertificateBuilder в Java, чтобы получить сертификат JCE.