Класс X509Certificate

Основной формат X.509 был определен ISO/IEC и ANSI X9 и описан ниже в ASN.1:

 Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signature            BIT STRING  }
 

Эти сертификаты широко используются для поддержки аутентификации и других функций в системах безопасности Интернета. Общие приложения включают Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подпись кода для надежной дистрибуции программного обеспечения и Secure Electronic Transactions (SET).

Эти сертификаты управляются и гарантируются уполномоченными центрами сертификации (УЦС). УЦС — это службы, которые создают сертификаты, помещая данные в стандартный формат X.509, а затем цифрово подписывая эти данные. УЦС действуют в качестве доверенных третьих сторон, обеспечивая взаимодействие между принципалами, которые не имеют прямого знания друг о друге. Сертификаты УЦС либо подписываются самими собой, либо каким-либо другим УЦС, например, «корневым» УЦС.

Определение ASN.1 для tbsCertificate:

 TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     }
 

Вот пример кода для создания сертификата X.509:

 InputStream inStream = new FileInputStream("fileName-of-cert");
 X509Certificate cert = X509Certificate.getInstance(inStream);
 inStream.close();
 

 byte[] certData = <certificate read from a file, say>
 X509Certificate cert = X509Certificate.getInstance(certData);
 

В любом случае, код, создающий сертификат X.509, обращается к значению свойства безопасности cert.provider.x509v1 для поиска фактической реализации или инициализирует реализацию по умолчанию.

Свойство cert.provider.x509v1 устанавливается на реализацию по умолчанию для X.509, такую как:

 cert.provider.x509v1=com.sun.security.cert.internal.x509.X509V1CertImpl
 

Значение этого свойства cert.provider.x509v1 нужно изменить, чтобы инициализировать другую реализацию. Если это свойство безопасности не установлено, будет использована реализация по умолчанию. В настоящее время, из-за возможных ограничений безопасности на доступ к свойствам безопасности, это значение ищется и кэшируется во время инициализации класса, и будет использована реализация по умолчанию, если свойство безопасности недоступно.

Примечание: Классы в пакете javax.security.cert существуют для совместимости с более ранними версиями Java Secure Sockets Extension (JSSE). Новые приложения должны вместо этого использовать стандартные классы сертификатов Java SE, расположенные в java.security.cert.