Класс X509Certificate

Основной формат X.509 был определен ISO/IEC и ANSI X9 и описан ниже в ASN.1:

 Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signature            BIT STRING  }
 

Эти сертификаты широко используются для поддержки аутентификации и других функций в системах безопасности Интернета. Общие приложения включают Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подпись кода для надельного распространения программного обеспечения и Secure Electronic Transactions (SET).

Эти сертификаты управляются и гарантируются уполномоченными центрами сертификации (УЦС). УЦС — это сервисы, которые создают сертификаты, помещая данные в стандартный формат X.509, а затем цифрово подписывают эти данные. УЦС действуют как доверенные третьи стороны, устанавливающие связи между участниками, которые не имеют прямого знания друг о друге. Сертификаты УЦС либо подписаны самим УЦС, либо другим УЦС, например, «корневым» УЦС.

Определение ASN.1 для tbsCertificate:

 TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     }
 

Вот пример кода для создания сертификата X.509:

 InputStream inStream = new FileInputStream("fileName-of-cert");
 X509Certificate cert = X509Certificate.getInstance(inStream);
 inStream.close();
 

 byte[] certData = <certificate read from a file, say>
 X509Certificate cert = X509Certificate.getInstance(certData);
 

В любом случае код, создающий сертификат X.509, обращается к значению свойства безопасности cert.provider.x509v1 для определения фактической реализации или создает реализацию по умолчанию.

Свойство cert.provider.x509v1 настроено на реализацию по умолчанию для X.509, например:

 cert.provider.x509v1=com.sun.security.cert.internal.x509.X509V1CertImpl
 

Значение этого свойства cert.provider.x509v1 должно быть изменено для создания другой реализации. Если это свойство безопасности не задано, будет использована реализация по умолчанию. В настоящее время, из-за возможных ограничений безопасности доступа к свойствам безопасности, это значение просматривается и кешируется во время инициализации класса и переключается на реализацию по умолчанию, если свойство безопасности недоступно.

Примечание: Классы в пакете javax.security.cert существуют для совместимости с более ранними версиями Java Secure Sockets Extension (JSSE). Новые приложения должны использовать стандартные классы сертификатов Java SE, расположенные в java.security.cert.