Download - Svetlin Nakov

certFactory.generateCertificate(stream);
// Use the X.509 certificate here ...
} finally {
stream.close();
}
Зареждане на сертификационна верига
За прочитане на сертификационни вериги от поток се използва методът
CertificateFactory.generateCertPath(). Той приема като параметър
кодирането, което да бъде използвано. Допустими са кодиранията PkiPath,
което отговаря на ASN.1 DER последователност от сертификати и PKCS7,
което представлява PKCS#7 SignedData обект (обикновено такива обекти се
записват във файлове със стандартно разширение .P7B). При използване на
PKCS7 кодиране трябва да се има предвид, че при него подредбата на
сертификатите от веригата не се запазва.
Ето примерен код за прочитане на сертификационна верига, съставена от
X.509 сертификати, от бинарен файл с формат ASN.1 DER:
CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
FileInputStream stream = new FileInputStream("chain-asn.1-der.bin");
try {
CertPath certChain = certFactory.generateCertPath(stream, "PkiPath");
// Use the certification chain here ...
} finally {
stream.close();
}
Изключенията в JCA
При извършване на операции, свързани с криптография, класовете от JCA
хвърлят изключения от тип java.security.GeneralSecurityException и
java.security.cert.CertificateException (при работа със сертификати) за
да съобщят за проблем, възникнал по време на работа.
2.1.2. Директна верификация на сертификати с Java
Както знаем, за установяване на доверие между непознати страни съществуват
различни модели на доверие и по тази причина съществуват и
различни начини за проверка на валидността на даден сертификат. Вече се
запознахме с два от тях – директна верификация и верификация на
сертификационна верига.
Директната верификация на сертификат в Java се извършва тривиално:
- проверява се срокът на валидност на сертификата;
- проверява се дали сертификатът е директно подписан от сертификат,
на който имаме доверие.
Ето примерен сорс код, който верифицира даден сертификат по някакво
предварително налично множество от доверени сертификати:
54