Java密钥库文件中检查证书名称和别名

在本教程中，我们将学习如何使用Java密钥库API和_keytool_实用工具来检查Java密钥库文件中的证书名称和别名。

2. 设置

在介绍这两种方法之前，让我们使用_keytool_实用工具创建一个密钥库文件：

$ keytool -genkeypair -keyalg rsa -alias baeldung -storepass storepw@1 -keystore my-keystore.jks

注意，密钥库密码中的‘_$’_字符可能会在bash CLI中引起一些意外行为，因为它被解释为环境变量。

接下来，让我们提供所需的额外信息：

您的姓名是什么？
  [未知]：my-cn.localhost
您的组织单位名称是什么？
  [未知]：Java Devs
您的组织名称是什么？
  [未知]：Baeldung
您的城市或地区名称是什么？
  [未知]：伦敦
您的州或省份名称是什么？
  [未知]：大伦敦
这个单位的两字母国家代码是什么？
  [未知]：GB
CN=my-cn.localhost, OU=Java Devs, O=Baeldung, L=伦敦, ST=大伦敦, C=GB是否正确？
  [否]：是

生成2048位RSA密钥对和自签名证书（SHA256withRSA），有效期为90天
\t用于：CN=my-cn.localhost, OU=Java Devs, O=Baeldung, L=伦敦, ST=大伦敦, C=GB

最后，让我们验证_my-keystore.jks_文件是否已生成：

$ ls | grep my-keystore.jks
my-keystore.jks

我们现在准备好继续使用生成的密钥库文件来检查证书名称和别名的两种方法。

3. 使用Java KeyStore API检查证书名称和别名

这种方法使用Java KeyStore API，并且适用于X509证书。首先，让我们读取密钥库文件：

KeyStore readKeyStore() throws Exception {
    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    keystore.load(getClass().getResourceAsStream(KEYSTORE_FILE), KEYSTORE_PWD.toCharArray());
    return keystore;
}

接下来，让我们验证密钥库中存在具有匹配别名和名称的证书的情况：

@Test
void whenCheckingAliasAndName_thenMatchIsFound() throws Exception {
    KeyStore keystore = readKeyStore();

    assertThat(keystore.containsAlias("baeldung")).isTrue();

    X509Certificate x509Certificate =
      (X509Certificate) keystore.getCertificate("baeldung");
    String ownerName = x509Certificate.getSubjectX500Principal().getName();
    assertThat(ownerName.contains("my-cn.localhost")).isTrue();
}

最后，让我们验证密钥库中不存在具有给定别名或名称的证书的情况：

@Test
void whenCheckingAliasAndName_thenNameIsNotFound() throws Exception {
    KeyStore keystore = readKeyStore();

    assertThat(keystore.containsAlias("baeldung")).isTrue();

    X509Certificate x509Certificate =
      (X509Certificate) keystore.getCertificate("baeldung");
    String ownerName = x509Certificate.getSubjectX500Principal().getName();
    assertThat(ownerName.contains("commonName1")).isFalse();
}

@Test
void whenCheckingAliasAndName_thenAliasIsNotFound() throws Exception {
    KeyStore keystore = readKeyStore();

    assertThat(keystore.containsAlias("alias1")).isFalse();
}

第二种方法使用_keytool_实用工具和_alias_参数：

$ keytool -list -v -alias baeldung -keystore my-keystore.jks -storepass storepw@1 | grep my-cn.localhost
Owner: CN=my-cn.localhost, OU=Java Devs, O=Baeldung, L=London, ST=Greater London, C=GB
Issuer: CN=my-cn.localhost, OU=Java Devs, O=Baeldung, L=London, ST=Greater London, C=GB

我们还使用_grep_命令来搜索证书名称。 如果没有找到匹配的证书别名和名称，上述命令将返回空结果。

5. 结论

在本教程中，我们学习了如何使用两种方法在Java密钥库文件中检查证书名称和别名。第一种方法使用Java KeyStore API，而另一种方法使用_keytool_实用工具。当使用多个密钥库文件时，我们需要找到特定别名和名称的文件，这些方法证明非常有用。

如往常一样，完整的代码可以在GitHub上找到。