如何从trust.p12证书文件中获取SSL证书主题，颁发者，开始日期和过期日期

Question

环境 - IBM websphere应用程序服务器8.5.5

文件 - trust.p12和key.p12（在trust.p12中，添加了20个证书）

通过使用openssl命令，我可以看到完整的证书详细信息，如下所示

MAC迭代2048 MAC验证确定PKCS7加密数据：pbeWithSHA1And40BitRC2-CBC，迭代2048证书包行包属性localKeyID：XX XX XX XX XX XX XX XX XX XX XX XX XX 48 54 A0 47 88 1D 90 friendlyName：test-server subject = / C = US / ST = IC / L = test / O = XXX安全/ OU = XXX / CN = something1 issuer = / C = US / ST = IC / L = test / O = XXX安全/ OU = XXXX / CN = something1 ----- BEGIN CERTIFICATE ----- ...... ...... -----结束证书-----

证书袋行李属性localKeyID：XX XX XX XX XX XX XX XX friendlyName：root subject = / C = US / ST = IC / L = test / O = XXX / OU = XXX / CN = testroot issuer = / C = US / ST = IC / L = test / O = XXX / OU = XXXX / CN = testroot -----开始证书----- ...... ...... -----结束证书--- -

但我试图通过使用以下命令从trust.p12证书文件中获取主题，发行者，开始日期和过期日期。

第一种方法

openssl pkcs12 -in trust.p12 -nokeys | openssl x509 -noout

-dates -subject -issuer -alias

第二种方法

openssl pkcs12 -in trust.p12 -out trust.pem -nodes

cat trust.pem | openssl x509 -noout -enddate

但是我只通过上述命令获得1个证书的输出而不是20个证书。

1）有没有其他方法可以逐个获取20个证书，比如传递别名？

2）如何逐个获取20个证书的主题，发行人，开始日期和到期日期？

Answer 1

怎么样，如果这可以在java中完成。您需要知道所有20个证书的别名，并将其定义为字符串数组。

您还可以将别名定义为配置文件，以便在将来更改别名时，您不必更改代码。

static List<X509Certificate> certList = new ArrayList<>();
public static void main(String[] args) throws KeyStoreException
{
    String[] alias = { "1","2"};
    KeyStore keyStore = getKeyStore();
    for (int i = 0; i < alias.length; i++) {
        X509Certificate certFromKeyStore = (X509Certificate) keyStore.getCertificate(alias[i]);
        System.out.println(certFromKeyStore.getSubjectDN());
        certList.add(certFromKeyStore);
    }
    for (X509Certificate x509 : certList) {
        // verify all the information you looking for
        System.out.println(x509.getSerialNumber() + " "+ x509.getIssuerDN() );
    }
}

public static KeyStore getKeyStore()
{
    KeyStore keyStore = null;
    try
    {
        keyStore = KeyStore.getInstance("PKCS12");
        InputStream input = new FileInputStream("PATHTOP12");
        keyStore.load(input, "YOUR_P12_PASSWORD".toCharArray());
    } catch (Exception e) 
    {
        // catch the exception 
    }
    return keyStore;
}

如果这有帮助，请告诉我。你是否特意在openssl中完成这项工作？