Класс X509Certificate

Базовый формат X.509 был определён ISO/IEC и ANSI X9 и описан ниже в ASN.1:

Certificate  ::=  SEQUENCE  {
    tbsCertificate       TBSCertificate,
    signatureAlgorithm   AlgorithmIdentifier,
    signature            BIT STRING  }

Эти сертификаты широко используются для поддержки аутентификации и других функций в системах интернет-безопасности. Среди распространённых применений — Privacy Enhanced Mail (PEM), Transport Layer Security (SSL), подписание кода для доверенного распространения программного обеспечения и Secure Electronic Transactions (SET).

Управление этими сертификатами и подтверждение их подлинности выполняют центры сертификации (CA). CA — это службы, которые создают сертификаты, помещая данные в стандартный формат X.509, а затем подписывая их цифровой подписью. CA выступают в роли доверенных третьих сторон, знакомя друг с другом участников, которые не знают друг друга напрямую. Сертификаты CA подписываются либо самим центром, либо другим CA, например корневым CA.

Определение ASN.1 для tbsCertificate:

TBSCertificate  ::=  SEQUENCE  {
    version         [0]  EXPLICIT Version DEFAULT v1,
    serialNumber         CertificateSerialNumber,
    signature            AlgorithmIdentifier,
    issuer               Name,
    validity             Validity,
    subject              Name,
    subjectPublicKeyInfo SubjectPublicKeyInfo,
    }

Ниже приведён пример кода для создания экземпляра сертификата X.509:

InputStream inStream = new FileInputStream("fileName-of-cert");
X509Certificate cert = X509Certificate.getInstance(inStream);
inStream.close();

byte[] certData = <certificate read from a file, say>
X509Certificate cert = X509Certificate.getInstance(certData);

В обоих случаях код, создающий экземпляр сертификата X.509, обращается к значению свойства безопасности cert.provider.x509v1, чтобы найти фактическую реализацию, либо создаёт экземпляр реализации по умолчанию.

Свойству cert.provider.x509v1 присваивается реализация X.509 по умолчанию, например:

cert.provider.x509v1=com.sun.security.cert.internal.x509.X509V1CertImpl

Чтобы создать экземпляр другой реализации, необходимо изменить значение этого свойства cert.provider.x509v1. Если это свойство безопасности не задано, будет использована реализация по умолчанию. В настоящее время из-за возможных ограничений безопасности на доступ к свойствам Security это значение ищется и кэшируется во время инициализации класса; если доступ к свойству Security невозможен, используется реализация по умолчанию.

Примечание: Классы в пакете javax.security.cert существуют для совместимости с более ранними версиями Java Secure Sockets Extension (JSSE). Вместо них новым приложениям следует использовать стандартные классы сертификатов Java SE, расположенные в java.security.cert.