Niekompatybilność między javax.security.cert.X509Certificate a java.security.cert.X509Certyfikat

Question

Chcę zweryfikować certyfikat X509 przedstawiony przez klienta przeciwko CRL, aby sprawdzić, czy został odwołany. Mam powodzeniem instanciated się java.security.cert.X509CRL, ale mam problemy z pobraniem certyfikat sesji:

try { 
    SSLSocket s = (SSLSocket) serverSocket.accept(); 
    s.setSoTimeout(TIMEOUT_RW * 1000); 
    s.startHandshake(); 
    SSLSession session = s.getSession(); 
    X509Certificate[] cert = session.getPeerCertificateChain(); 
    if (crl.isRevoked(cert[0])) { 
     System.err.println("Attempted to stablish connection using revoked certificate"); 
    } else { 
     ... 
    } 
} catch (Exception ex) { 
    System.err.println("Something went wrong"); 
} 

SSLSession należącego do pakietu javax.net.ssl, a jego metody getPeerCertificateChain() zwraca javax.security.cert.X509Certificate[], które nie mogą być zamieniane na java.security.cert.X509Certificate[] że Muszę nakarmić java.security.cert.X509CRL. Jak to zrobić?

Answer 1

javax.security.cert.X509Certificate jest przestarzałe. Uzyskaj java.security.cert.Certificate[] przez session.getPeerCertificates();, a następnie przekaż go do swojej implementacji crl.isRevoked.

Zobacz także:

• http://docs.oracle.com/javase/7/docs/api/javax/net/ssl/SSLSession.html#getPeerCertificateChain()

• http://docs.oracle.com/javase/7/docs/api/javax/net/ssl/SSLSession.html#getPeerCertificates()

klas w pakiecie javax.security.cert istnieją dla kompatybilność z wcześniejszymi wersjami Javy Bezpieczne gniazda Rozszerzenie (JSSE). Nowe aplikacje powinny zamiast tego używać standardowych klas certyfikatów Java SE zlokalizowanych w java.security.cert.

Można konwertować java.security.cert.Certificate do java.security.cert.X509Certificate (source):

CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
    ByteArrayInputStream bais = new ByteArrayInputStream(certificate.getEncoded()); 
    X509Certificate x509 = (X509Certificate) cf.generateCertificate(bais);