X509Certificate 类

定义

[Android.Runtime.Register("java/security/cert/X509Certificate", DoNotGenerateAcw=true)]
public abstract class X509Certificate : Java.Security.Cert.Certificate, IDisposable, Java.Interop.IJavaPeerable, Java.Security.Cert.IX509Extension

[<Android.Runtime.Register("java/security/cert/X509Certificate", DoNotGenerateAcw=true)>]
type X509Certificate = class
    inherit Certificate
    interface IX509Extension
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

继承

Object

Object

Certificate

X509Certificate

属性

RegisterAttribute

实现

IJavaObject IJavaPeerable IX509Extension IDisposable

注解

X.509 证书的抽象类。 这提供了访问 X.509 证书的所有属性的标准方法。

1996 年 6 月，ISO/IEC 和 ANSI X9 完成了基本 X.509 v3 格式，ASN.1 中如下所述：

Certificate  ::=  SEQUENCE  {
                tbsCertificate       TBSCertificate,
                signatureAlgorithm   AlgorithmIdentifier,
                signature            BIT STRING  }

这些证书通常用于支持 Internet 安全系统中的身份验证和其他功能。 常见应用程序包括隐私增强邮件（PEM）、传输层安全性（SSL）、受信任的软件分发的代码签名以及安全电子交易（SET）。

这些证书由 <em>证书颁发机构</em> （CA）管理并保证。 CA 是一种服务，它通过将数据置于 X.509 标准格式，然后对数据进行数字签名来创建证书。 CA 充当受信任的第三方，在对彼此没有直接了解的主体之间进行介绍。 CA 证书本身或由其他一些 CA（例如“根”CA）签名。

有关详细信息，请参阅 RFC 3280：Internet X.509 公钥基础结构证书和 CRL 配置文件。

ASN.1 的定义 tbsCertificate 为：

TBSCertificate  ::=  SEQUENCE  {
                version         [0]  EXPLICIT Version DEFAULT v1,
                serialNumber         CertificateSerialNumber,
                signature            AlgorithmIdentifier,
                issuer               Name,
                validity             Validity,
                subject              Name,
                subjectPublicKeyInfo SubjectPublicKeyInfo,
                issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                                     -- If present, version must be v2 or v3
                subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                                     -- If present, version must be v2 or v3
                extensions      [3]  EXPLICIT Extensions OPTIONAL
                                     -- If present, version must be v3
                }

证书使用证书工厂实例化。 下面是如何实例化 X.509 证书的示例：

try (InputStream inStream = new FileInputStream("fileName-of-cert")) {
                CertificateFactory cf = CertificateFactory.getInstance("X.509");
                X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream);
            }

适用于 . 的 java.security.cert.X509CertificateJava 文档

本页的某些部分是根据 创建和共享的工作进行的修改，并根据 许可证中所述的条款使用。