Класс X509Certificate

public abstract class X509Certificate
extends Certificate
implements X509Extension

Абстрактный класс для сертификатов X.509. Он предоставляет стандартный способ доступа ко всем атрибутам сертификата X.509.

В июне 1996 года базовый формат X.509 v3 был завершен организациями ISO/IEC и ANSI X9, который описан ниже в ASN.1:

Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signature            BIT STRING  }

Эти сертификаты широко используются для поддержки аутентификации и других функций в системах безопасности Интернета. Общие приложения включают Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подписание кода для надежной дистрибуции программного обеспечения и Secure Electronic Transactions (SET).

Эти сертификаты управляются и подтверждаются Уполномоченными центрами сертификации (УЦС). УЦС – это службы, которые создают сертификаты, помещая данные в стандартный формат X.509, а затем цифровым образом подписывают эти данные. УЦС выступают в качестве доверенных третьих сторон, устанавливая связи между участниками, которые не имеют прямой информации друг о друге. Сертификаты УЦС могут быть подписаны самими собой или другим УЦС, например, «корневым» УЦС.

Более подробная информация доступна по адресу RFC 5280: Профиль сертификатов и списков отозванных сертификатов (CRL) для общедоступной инфраструктуры открытых ключей X.509 в Интернете.

Определение ASN.1 для tbsCertificate :

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version must be v2 or v3
     subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version must be v2 or v3
     extensions      [3]  EXPLICIT Extensions OPTIONAL
                          -- If present, version must be v3
     }

Сертификаты создаются с помощью фабрики сертификатов. Ниже приведен пример создания сертификата X.509:

try (InputStream inStream = new FileInputStream("fileName-of-cert")) {
     CertificateFactory cf = CertificateFactory.getInstance("X.509");
     X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream);
 }