generateCertificate()时的java证书异常
我正在开发我的安卓应用程序。我试图从我的证书文件流生成X509Certificate实例,但是得到CertificateException
,下面是我的简单代码:
import java.security.cert.CertificateException;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;
...
public class CertMgr {
//my certification file 'mycert.p12' located in my app internal storage
File certFile = GET_CERT();
X509Certificate cert = null;
try {
FileInputStream fis = new FileInputStream(certFile);
BufferedInputStream bis = new BufferedInputStream(fis);
CertificateFactory cf = CertificateFactory.getInstance("X.509");
if(bis.available() > 0){
//I got CertificateException here, see the stack trace
cert = (X509Certificate) cf.generateCertificate(bis); //line nr 150
}
}catch(...)
{...}
...
}
堆栈跟踪:
javax.security.cert.CertificateException: org.apache.harmony.security.asn1.ASN1Exception: ASN.1 Sequence: mandatory value is missing at [4]
11-11 17:30:20.731: W/System.err(11529): at javax.security.cert.X509Certificate.getInstance(X509Certificate.java:94)
11-11 17:30:20.731: W/System.err(11529): at javax.security.cert.X509Certificate.getInstance(X509Certificate.java:213)
11-11 17:30:20.731: W/System.err(11529): at com.my.app.CertMgr.getCert(CertMgr.java:150)
有人能给我解释一下为什么我会得到这个例外吗
p.S.:以下是我从Android SDK使用的类X509Certificate,CertificateFactory
如果您对我为什么这样做感到好奇,原因是我希望我的应用程序能够通过以下代码安装证书(mycert.p12)(如果上述代码工作正常):
Intent installIntent = KeyChain.createInstallIntent();
installIntent.putExtra(KeyChain.EXTRA_CERTIFICATE, cert.getEncoded());
installIntent.putExtra(KeyChain.EXTRA_NAME, MY_CERT);
startActivityForResult(installIntent, INSTALL_KEYCHAIN_CODE);
# 1 楼答案
您正在尝试读取PKCS#12数据结构,因为它是X509证书。PKCS#12标准指定了一种数据结构,该结构可以捆绑多个证书和私钥(可选地由密码保护)
为了读取PKCS#12数据,需要使用KeyStore加载它。此代码段显示如何列出PCKS#12文件的所有条目:
密钥库条目可以是私钥,具有或不具有关联的证书链(即从根证书到与私钥对应的证书的证书序列),也可以是可信证书。您可以通过
KeyStore.isKeyEntry
和KeyStore.isCertificateEntry
方法确定条目类型根据您给出的密钥链意图,您似乎希望在密钥链中添加一个新的受信任根CA证书。因此,我认为您应该列出PKCS#12文件的证书条目
编辑(2013年11月12日)
如何从密钥库获取受信任的证书: