通用名称（CN）是X.509证书中的可分辨名称（DN）字段内的一个属性。CN通常是证书所属组织的域名。有时，我们需要在应用程序中访问证书文件中的CN值。

在本教程中，我们将学习在Java中提取CN值的不同方法。

2. 通用名称

证书包含了关于证书所有者的信息：有效期、证书用途、DN等。

可分辨名称或DN本质上由一组名称-值对组成，名称包括国家（C）、组织（O）、组织单位（OU）、CN等。

一个DN看起来像这样：“CN=Baeldung, L=Casablanca, ST=Morocco, C=MA”。如示例所示，CN通常是网站的域名。

在Java中计算X509证书的指纹

1. 概述

证书的**指纹（或称哈希值）**是证书的唯一标识符。它不是证书的一部分，而是从证书中计算得出的。

在这个简短的教程中，我们将看到如何在Java中计算X509证书的指纹。

2. 使用纯Java

首先，让我们从我们的证书文件中获取一个_X509Certificate_对象：

public static X509Certificate getCertObject(String filePath)
  throws IOException, CertificateException {
     try (FileInputStream is = new FileInputStream(filePath)) {
        CertificateFactory certificateFactory = CertificateFactory
          .getInstance("X.509");
        return (X509Certificate) certificateFactory.generateCertificate(is);
     }
}