java - 如何使用java检查文件是SSL证书还是普通文件？

Question

我需要扫描目录并列出所有证书及其到期日期。该目录可以有非证书文件。

Answer 1

将我的评论变成实际回复。

考虑尝试将每个文件解释为证书。如果不是，则它应该无法通过有效性检查和/或比这更早地抛出异常(例如，由于格式错误)。

如果当前正在评估的文件通过了所有相关检查，那么您应该拥有有效的证书。

请注意，我假设使用为此目的设计的任何内置 Java 类。如果您尝试使用自己定制开发的类，那么我的建议是:不要。

搞砸安全比做好安全更容易。使用 Java 内置程序或来自具有良好安全记录的开发人员的东西。

更好的做法是将目录限制为仅包含证书。可能没有充分的理由将它们混为一谈。