Класс X509Certificate

Абстрактный класс для сертификатов X.509 версии 1. Он предоставляет стандартный способ доступа ко всем атрибутам сертификата X.509 версии 1. Атрибуты, специфичные для X.509 версии 2 или 3, недоступны через этот интерфейс. Будущее развитие API предоставит полный доступ к полным атрибутам X.509 версии 3.

Основной формат X.509 был определен ISO/IEC и ANSI X9 и описан ниже в ASN.1:

Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signature            BIT STRING  }

Эти сертификаты широко используются для поддержки аутентификации и других функций в системах безопасности Интернета. Общие приложения включают Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подпись кода для надельного распространения программного обеспечения и Secure Electronic Transactions (SET).

Эти сертификаты управляются и гарантируются Центрами сертификации (ЦС). ЦС — это сервисы, которые создают сертификаты, помещая данные в стандартный формат X.509, а затем цифровым образом подписывают эти данные. ЦС действуют как доверенные третьи стороны, устанавливая связи между участниками, которые не имеют прямого знания друг о друге. Сертификаты ЦС либо подписаны самими собой, либо другим ЦС, например, «корневым» ЦС.

Определение ASN.1 для tbsCertificate:

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     }

Вот пример кода для создания сертификата X.509:

InputStream inStream = new FileInputStream("fileName-of-cert");
 X509Certificate cert = X509Certificate.getInstance(inStream);
 inStream.close();

byte[] certData = <certificate read from a file, say>
 X509Certificate cert = X509Certificate.getInstance(certData);

В любом случае код, создающий сертификат X.509, обращается к значению свойства безопасности cert.provider.x509v1, чтобы найти фактическую реализацию, или создает реализацию по умолчанию.

Свойство cert.provider.x509v1 настроено на реализацию по умолчанию для X.509, например:

cert.provider.x509v1=com.sun.security.cert.internal.x509.X509V1CertImpl

Значение этого свойства cert.provider.x509v1 должно быть изменено для создания другой реализации. Если это свойство безопасности не установлено, будет использована реализация по умолчанию. В настоящее время, из-за возможных ограничений безопасности на доступ к свойствам безопасности, это значение ищется и кешируется во время инициализации класса, а при невозможности доступа к свойству безопасности используется реализация по умолчанию.

Примечание: классы в пакете javax.security.cert существуют для совместимости с более ранними версиями расширения Java Secure Sockets Extension (JSSE). Новые приложения должны вместо этого использовать стандартные классы сертификатов Java SE, расположенные в java.security.cert.