Comment extraire la NC d'un certificat X509 en Java ?

Question

J'utilise un SslServerSocket et les certificats du client et veulent extraire le CN du SubjectDN du certificat du client. X509Certificate .

Au moment où j'appelle cert.getSubjectX500Principal().getName() mais cela me donne bien sûr le DN total formaté du client. Pour une raison quelconque, je ne m'intéresse qu'au CN=theclient partie du DN. Existe-t-il un moyen d'extraire cette partie du DN sans analyser la chaîne moi-même ?

Answer 1

Voici un peu de code pour la nouvelle API BouncyCastle non dépréciée. Vous aurez besoin des distributions bcmail et bcprov.

X509Certificate cert = ...;

X500Name x500name = new JcaX509CertificateHolder(cert).getSubject();
RDN cn = x500name.getRDNs(BCStyle.CN)[0];

return IETFUtils.valueToString(cn.getFirst().getValue());

Answer 2

L'idée est que le DN que vous obtenez est au format rfc2253, qui est le même que celui utilisé pour le DN LDAP. Alors pourquoi ne pas réutiliser l'API LDAP ?

import javax.naming.ldap.LdapName;
import javax.naming.ldap.Rdn;

String dn = x509cert.getSubjectX500Principal().getName();
LdapName ldapDN = new LdapName(dn);
for(Rdn rdn: ldapDN.getRdns()) {
    System.out.println(rdn.getType() + " -> " + rdn.getValue());
}

Answer 3

Si l'ajout de dépendances n'est pas un problème, vous pouvez le faire avec Château gonflable API pour travailler avec des certificats X.509 :

import org.bouncycastle.asn1.x509.X509Name;
import org.bouncycastle.jce.PrincipalUtil;
import org.bouncycastle.jce.X509Principal;

...

final X509Principal principal = PrincipalUtil.getSubjectX509Principal(cert);
final Vector<?> values = principal.getValues(X509Name.CN);
final String cn = (String) values.get(0);

Mise à jour

Au moment de la publication de cet article, c'était la façon de procéder. Cependant, comme le mentionne gtrak dans les commentaires, cette approche est désormais obsolète. Voir l'article de gtrak code mis à jour qui utilise la nouvelle API du château gonflable.

Answer 4

Comme alternative au code de gtrak qui n'a pas besoin de ''bcmail'' :

    X509Certificate cert = ...;
    X500Principal principal = cert.getSubjectX500Principal();

    X500Name x500name = new X500Name( principal.getName() );
    RDN cn = x500name.getRDNs(BCStyle.CN)[0]);

    return IETFUtils.valueToString(cn.getFirst().getValue());

@Jakub : J'ai utilisé votre solution jusqu'à ce que mon logiciel doive être exécuté sur Android. Et Android n'implémente pas javax.naming.ldap :-(

Answer 5

Vous pouvez essayer d'utiliser getName(X500Principal.RFC2253, oidMap) ou getName(X500Principal.CANONICAL, oidMap) pour voir lequel formate le mieux la chaîne DN. Peut-être que l'un des oidMap Les valeurs de la carte seront les chaînes de caractères que vous souhaitez.