如何在Java中检索/计算X509证书的指纹？

.NET通过 X509Certificate2.Thumbprint*
获得的证书的DER编码的SHA-1哈希。
*

如在MSDN上的评论中所述：

指纹是使用SHA1算法动态生成的，并且在证书中实际上并不存在。由于指纹是证书的唯一值，因此通常用于在证书存储中查找特定证书。

Java的标准库没有直接提供指纹，但是您可以这样获得它：

DatatypeConverter.printHexBinary(        MessageDigest.getInstance("SHA-1").digest(     cert.getEnpred())).toLowerCase();

这是使用方便访问的PEM文件的完整示例：

创建 stackoverflow.crt.pem ：

创建 X509.java ：

        import javax.xml.bind.DatatypeConverter;    import java.io.FileInputStream;    import java.io.FileNotFoundException;    import java.security.MessageDigest;    import java.security.NoSuchAlgorithmException;    import java.security.cert.CertificateEncodingException;    import java.security.cert.CertificateException;    import java.security.cert.CertificateFactory;    import java.security.cert.X509Certificate;    public final class X509 {        public static void main(String[] args)     throws FileNotFoundException, CertificateException, NoSuchAlgorithmException { FileInputStream is = new FileInputStream(args[0]); CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509"); X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(is); String thumbprint = getThumbprint(cert); System.out.println(thumbprint);        }        private static String getThumbprint(X509Certificate cert)     throws NoSuchAlgorithmException, CertificateEncodingException { MessageDigest md = MessageDigest.getInstance("SHA-1"); byte[] der = cert.getEnpred(); md.update(der); byte[] digest = md.digest(); String digestHex = DatatypeConverter.printHexBinary(digest); return digestHex.toLowerCase();        }    }

使用Java 8编译程序：
```
javac X509.java
```

或Java 9-由于采用模块化JDK / JPMS- DataTypeConverter 不在 java.base中 ，而是在
java.xml.bind中 ，因此在构建期间需要显式依赖它：

    javac --add-modules java.xml.bind X509.java

否则，在Java 9上，尝试进行构建时会得到以下信息：

    X509.java:3: error: package javax.xml.bind is not visible        import javax.xml.bind.DatatypeConverter;        ^        (package javax.xml.bind is declared in module java.xml.bind, which is not in the module graph)        1 error

使用Java 8运行它：

java X509 stackoverflow.crt.pem

在Java 9中-由于模块化JDK / JPMS- DataTypeConverter 不在 java.base中 ，而是在
java.xml.bind中 ，因此在运行程序时需要显式依赖它：

    java --add-modules java.xml.bind X509 stackoverflow.crt.pem

否则，在Java 9上，当您尝试运行它时会得到以下信息：

    Exception in thread "main" java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter    at X509.getThumbPrint(X509.java:29)    at X509.main(X509.java:19)    Caused by: java.lang.ClassNotFoundException: javax.xml.bind.DatatypeConverter    at java.base/jdk.internal.loader.BuiltinClassLoader.loadClass(BuiltinClassLoader.java:582)    at java.base/jdk.internal.loader.ClassLoaders$AppClassLoader.loadClass(ClassLoaders.java:185)    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:496)    ... 2 more

获得预期的输出：

47adb03649a2eb18f63ffa29790818349a99cab7

如何在Java中检索/计算X509证书的指纹？

面试问答相关栏目本月热门文章