Comment récupérer/calculer une empreinte numérique du certificat X509 en Java?

J'ai un client java qui est de l'appel d'une opération de service web qui prend un certificat "empreinte" comme paramètre. Je crois que l'empreinte est une sorte de hachage SHA1, en hexadécimal chaîne de format, de le cert de la clé publique, mais je ne suis pas sûr.

L' .NET framework semble inclure un moyen simple d'obtenir cette valeur (X509Certificate2.Empreinte numérique de la propriété). La visualisation d'un .cer propriétés du fichier dans Windows affiche également l'empreinte, ce qui ressemble à:

a6 9c fd b0 58 0d a4 ee ae 9a 47 75 24 c3 0b 9f 5d b6 1c 77

Ma question est donc: Est-ce que quelqu'un sait comment faire pour le récupérer ou de le calculer cette empreinte numérique de chaîne à l'intérieur de Java, si j'ai une instance d'un java.de sécurité.cert.X509Certificate?

Ce Java démo (URLConnection) programme se connecte à une url https et imprime/calcule toutes sortes d'empreintes digitales, y compris les pin-sha256, de SKI et les Pouces: github.com/ecki/JavaCryptoTest/blob/master/src/main/java/net/...

InformationsquelleAutor Matt Z | 2009-08-13

certificate java

Le hachage SHA-1 de la DER encodage du certificat est ce .NET est arriver avec X509Certificate2.Empreinte.

Comme indiqué sur la remarques sur MSDN:

L'empreinte numérique est généré dynamiquement à l'aide de l'algorithme SHA1 et n'existe pas physiquement dans le certificat. Depuis l'empreinte est une valeur unique pour le certificat, il est couramment utilisé pour trouver un certificat en particulier dans un magasin de certificats.

Java de la bibliothèque standard ne fournit pas l'empreinte directement, mais vous pouvez l'obtenir comme ceci:

DatatypeConverter.printHexBinary(
        MessageDigest.getInstance("SHA-1").digest(
                cert.getEncoded())).toLowerCase();

Voici un plein travaillé par exemple à l'aide d'un commodément accessible fichier PEM:

Créer stackoverflow.crt.pem:

Créer X509.java:

import javax.xml.bind.DatatypeConverter;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.cert.CertificateEncodingException;
import java.security.cert.CertificateException;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;

public final class X509 {
    public static void main(String[] args)
            throws FileNotFoundException, CertificateException, NoSuchAlgorithmException {
        FileInputStream is = new FileInputStream(args[0]);
        CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
        X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(is);
        String thumbprint = getThumbprint(cert);
        System.out.println(thumbprint);
    }

    private static String getThumbprint(X509Certificate cert)
            throws NoSuchAlgorithmException, CertificateEncodingException {
        MessageDigest md = MessageDigest.getInstance("SHA-1");
        byte[] der = cert.getEncoded();
        md.update(der);
        byte[] digest = md.digest();
        String digestHex = DatatypeConverter.printHexBinary(digest);
        return digestHex.toLowerCase();
    }
}

Compiler le programme avec Java 8:

javac X509.java

Ou Java 9 - en raison de JDK modulaire/JPMS - DataTypeConverter n'est pas dans java.la base de, mais java.xml.lier, vous devez donc vous en dépendent explicitement lors de votre build:

javac --add-modules java.xml.bind X509.java

Sinon, sur l'île de Java 9, vous obtenez lorsque vous essayez de construire:

X509.java:3: error: package javax.xml.bind is not visible
        import javax.xml.bind.DatatypeConverter;
        ^
        (package javax.xml.bind is declared in module java.xml.bind, which is not in the module graph)
        1 error

L'exécuter avec Java 8:

java X509 stackoverflow.crt.pem

En Java 9 - en raison de JDK modulaire/JPMS - DataTypeConverter n'est pas dans java.la base de, mais java.xml.lier, de sorte que vous devez explicitement dépendent d'elle lors de l'exécution de votre programme:

java --add-modules java.xml.bind X509 stackoverflow.crt.pem

Sinon, sur l'île de Java 9, vous obtenez lorsque vous essayez de l'exécuter:

Exception in thread "main" java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter
    at X509.getThumbPrint(X509.java:29)
    at X509.main(X509.java:19)
    Caused by: java.lang.ClassNotFoundException: javax.xml.bind.DatatypeConverter
    at java.base/jdk.internal.loader.BuiltinClassLoader.loadClass(BuiltinClassLoader.java:582)
    at java.base/jdk.internal.loader.ClassLoaders$AppClassLoader.loadClass(ClassLoaders.java:185)
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:496)
    ... 2 more

Obtenir le résultat attendu:

47adb03649a2eb18f63ffa29790818349a99cab7

Merci pour la réponse! Une recherche sur google, j'ai trouvé que l'empreinte est couramment utilisé comme identifiant unique pour un certificat, donc il ne semble pas l'être .NET spécifiques. Le service web j'appelle est de l'utiliser pour trouver le certificat à leur magasin.
Le service web doit être une .NET server. Je n'ai pas vu tous les autres serveurs à l'aide de l'empreinte numérique pour stocker client cert. .NET fait tellement liées à la sécurité des extensions, vous risquez de rencontrer d'autres questions également. À moins que votre client a besoin d'être multi-plateforme, il serait beaucoup plus facile à écrire client .NET aussi.
Les empreintes digitales ne sont pas .Net exclusive. Avez-vous essayé de le connecter à un serveur en utilisant SSH que vous n'avez pas connecté avant? Vous verrez de son empreinte. Le magasin de certificats auront pouces répertoriés, trop.
"Pourquoi avez-vous besoin de Java?" - Il est probablement à la base du certificat. Il est beaucoup plus sûr que de faire confiance à l'une des centaines de CA et les autorités de certification et DNS.

InformationsquelleAutor ZZ Coder

41

À l'aide d'Apache Commons Codec que vous pouvez faire:
```
DigestUtils.sha1Hex(cert.getEncoded())
```
- nice one-liner!
InformationsquelleAutor Martin Ždila
3

Vous pouvez générer l'empreinte à l'aide de la commande openssl, de sorte exemple, si vous avez le format pem du certificat dans un fichier (file.txt)

alors:

cat file.txt | openssl x509 -sha1 -fingerprint - ce serait de générer la même empreinte
- Comment cela vous aide avec Java?
InformationsquelleAutor Clarence
3

One-liner à l'aide de Google Goyave
```
String sha256AsHex = Hashing.sha256().hashBytes(x509Certificate.getEncoded()).toString();
```
- Pour l'intégralité - communément SHA-1 (Hashing.sha1()) est utilisé comme empreinte (comme on le voit dans les autres réponses).
InformationsquelleAutor Ahmad Abdelghany

-9

Ici est une façon plus simple:

using System.Security.Cryptography.X509Certificates;    

X509Certificate2 xcert = new X509Certificate2("C:\some_cert.cerpub");
string certSubject = xcert.Subject;
string certThumbprint =  xcert.Thumbprint;

Ce n'est pas Java 🙂 je sais que c'est facile à obtenir dans .NET

InformationsquelleAutor jay.tech66

Vous devez vous connecter pour publier un commentaire.