Класс X509Certificate

Базовый формат X.509 был определён ISO/IEC и ANSI X9 и описывается ниже на языке ASN.1:

Certificate  ::=  SEQUENCE  {
    tbsCertificate       TBSCertificate,
    signatureAlgorithm   AlgorithmIdentifier,
    signature            BIT STRING  }

Эти сертификаты широко используются для аутентификации и других функций в системах интернет-безопасности. К распространённым приложениям относятся Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подписание кода для распространения доверенного программного обеспечения и Secure Electronic Transactions (SET).

Управление этими сертификатами осуществляют центры сертификации (CA), которые гарантируют их подлинность. Центры сертификации создают сертификаты, помещая данные в стандартный формат X.509, а затем подписывая эти данные цифровой подписью. Центры сертификации выступают доверенными третьими сторонами, обеспечивая знакомство субъектов, которые не имеют прямых сведений друг о друге. Сертификаты центров сертификации подписываются либо ими самими, либо другим центром сертификации, например корневым CA.

Определение ASN.1 для tbsCertificate:

TBSCertificate  ::=  SEQUENCE  {
    version         [0]  EXPLICIT Version DEFAULT v1,
    serialNumber         CertificateSerialNumber,
    signature            AlgorithmIdentifier,
    issuer               Name,
    validity             Validity,
    subject              Name,
    subjectPublicKeyInfo SubjectPublicKeyInfo,
    }

Ниже приведён пример кода для создания экземпляра сертификата X.509:

InputStream inStream = new FileInputStream("fileName-of-cert");
X509Certificate cert = X509Certificate.getInstance(inStream);
inStream.close();

byte[] certData = <certificate read from a file, say>
X509Certificate cert = X509Certificate.getInstance(certData);

В обоих случаях код, создающий экземпляр сертификата X.509, обращается к значению свойства безопасности cert.provider.x509v1, чтобы определить фактическую реализацию, или создаёт экземпляр реализации по умолчанию.

Для X.509 свойству cert.provider.x509v1 присваивается реализация по умолчанию, например:

cert.provider.x509v1=com.sun.security.cert.internal.x509.X509V1CertImpl

Чтобы создать экземпляр другой реализации, необходимо изменить значение свойства cert.provider.x509v1. Если это свойство безопасности не задано, будет использоваться реализация по умолчанию. В настоящее время, из-за возможных ограничений безопасности на доступ к свойствам Security, это значение считывается и кэшируется при инициализации класса; если свойство Security недоступно, используется реализация по умолчанию.

Примечание. Классы пакета javax.security.cert существуют для совместимости с более ранними версиями Java Secure Sockets Extension (JSSE). В новых приложениях следует использовать стандартные классы сертификатов Java SE, расположенные в java.security.cert.