java - 如何从 X509Certificate 中提取摘要算法

Question

我可以从 X509Certificate 实例(例如 "SHA256WithRSA")中提取 OID 和签名算法的名称，但是我如何提取摘要算法的名称，例如例如“SHA256”。

除了"with" 的字符串拆分或 OID 的固定映射之外，还有其他方法吗？

附带问题:拆分 “with” 是否安全？

Answer 1

证书仅包含签名算法 OID，它映射到唯一的一对摘要/算法。因此，找到摘要算法最简单的方法是使用映射表 OID -> 摘要算法。

不幸的是，我不知道您可以在哪个集中位置找到这些 OID。然而，它们可以收集在这些 RFC 中:

• Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
• Additional Algorithms and Identifiers for RSA Cryptography for use in the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile
• Updates for RSAES-OAEP and RSASSA-PSS Algorithm Parameters
• Internet X.509 Public Key Infrastructure: Additional Algorithms and Identifiers for DSA and ECDSA

解析算法名称并根据“With”拆分应该可行，但有这些限制

• 它只能与 Oracle Cryptography 提供程序一起使用(参见 signature algorithm naming conventions 上的文档)。另一个具有自己的证书实现的提供商可能使用另一个不兼容的命名约定。
• 如果算法未知，getSigAlgName() 方法将返回 OID.a.b.c.d... 形式的字符串。例如旧的Java6不支持SHA256withDSA算法，将打印OID.2.16.840.1.101.3.4.3.2