如何在Java中检索/计算X509证书的指纹？

孟茂学

2023-03-14

问题内容：

我有一个Java客户端正在调用Web服务操作，该操作将证书“
thumbprint”作为参数。我相信指纹是证书的公钥的某种SHA16哈希，采用十六进制字符串格式，但是我不确定。

.NET框架似乎包括一种获取此值的简单方法（X509Certificate2.Thumbprint属性）。在Windows中查看.cer文件的属性也会显示指纹，如下所示：

a6 9c fd b0 58 0d a4 ee ae 9a 47 75 24 c3 0b 9f 5d b6 1c 77

因此，我的问题是：如果我有java.security.cert.X509Certificate的实例，是否有人知道如何在Java中检索或计算此指纹字符串？

问题答案：

.NET通过 X509Certificate2.Thumbprint*
获得的证书的DER编码的SHA-1哈希。
*

如在MSDN上的评论中所述：

指纹是使用SHA1算法动态生成的，并且在证书中实际上并不存在。由于指纹是证书的唯一值，因此通常用于在证书存储中查找特定证书。

Java的标准库没有直接提供指纹，但是您可以这样获得它：

DatatypeConverter.printHexBinary(
        MessageDigest.getInstance("SHA-1").digest(
                cert.getEncoded())).toLowerCase();

这是使用方便访问的PEM文件的完整示例：

创建 stackoverflow.crt.pem ：

创建 X509.java ：

        import javax.xml.bind.DatatypeConverter;
    import java.io.FileInputStream;
    import java.io.FileNotFoundException;
    import java.security.MessageDigest;
    import java.security.NoSuchAlgorithmException;
    import java.security.cert.CertificateEncodingException;
    import java.security.cert.CertificateException;
    import java.security.cert.CertificateFactory;
    import java.security.cert.X509Certificate;

    public final class X509 {
        public static void main(String[] args)
                throws FileNotFoundException, CertificateException, NoSuchAlgorithmException {
            FileInputStream is = new FileInputStream(args[0]);
            CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
            X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(is);
            String thumbprint = getThumbprint(cert);
            System.out.println(thumbprint);
        }

        private static String getThumbprint(X509Certificate cert)
                throws NoSuchAlgorithmException, CertificateEncodingException {
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            byte[] der = cert.getEncoded();
            md.update(der);
            byte[] digest = md.digest();
            String digestHex = DatatypeConverter.printHexBinary(digest);
            return digestHex.toLowerCase();
        }
    }

使用Java 8编译程序：
```
javac X509.java
```

或Java 9-由于采用模块化JDK / JPMS- DataTypeConverter 不在 java.base中 ，而是在
java.xml.bind中 ，因此在构建期间需要显式依赖它：

    javac --add-modules java.xml.bind X509.java

否则，在Java 9上，尝试进行构建时会得到以下信息：

    X509.java:3: error: package javax.xml.bind is not visible
        import javax.xml.bind.DatatypeConverter;
        ^
        (package javax.xml.bind is declared in module java.xml.bind, which is not in the module graph)
        1 error

使用Java 8运行它：
```
java X509 stackoverflow.crt.pem
```

在Java 9中-由于模块化JDK / JPMS- DataTypeConverter 不在 java.base中 ，而是在
java.xml.bind中 ，因此在运行程序时需要显式依赖它：

    java --add-modules java.xml.bind X509 stackoverflow.crt.pem

否则，在Java 9上，当您尝试运行它时会得到以下信息：

    Exception in thread "main" java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter
    at X509.getThumbPrint(X509.java:29)
    at X509.main(X509.java:19)
    Caused by: java.lang.ClassNotFoundException: javax.xml.bind.DatatypeConverter
    at java.base/jdk.internal.loader.BuiltinClassLoader.loadClass(BuiltinClassLoader.java:582)
    at java.base/jdk.internal.loader.ClassLoaders$AppClassLoader.loadClass(ClassLoaders.java:185)
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:496)
    ... 2 more

获得预期的输出：

47adb03649a2eb18f63ffa29790818349a99cab7

如何在Java中检索/计算X509证书的指纹？

相关阅读

相关文章

相关问答

相关工具

相关文档