java - X509证书的 DN : any parser available in some commonly used lib?

Question

问题再次出现，如何从主题的 DN 中获取 CN。

一些人建议“手动”分解 DN。然而，我总是想知道当像“，”，“=”，“CN=”这样的东西是右手(值)侧的一部分时会发生什么......这甚至是允许的吗？

使用 Java 或者 BouncyCaSTLe 从 DN 获取 CN 的最可靠、最明智的方法是什么？不是有“String getAttribute(String)”方法吗？我刚刚读了https://www.ietf.org/rfc/rfc1779.txt的一部分它定义了关键人物的适当“转义”。有 RFC1779 解析器吗？我发现https://github.com/apache/cordova-android/blob/master/framework/src/com/squareup/okhttp/internal/tls/DistinguishedNameParser.java例如。 BC、Java SE 或另一个 Maven 模块中是否没有任何有用的东西？

Answer 1

解决方案是使用

new javax.naming.ldap.LdapName(
    X509Certificate.getSubjectX500Principal().getName())
    .getRdns()

提示:RFC2253