如何从Java的X509Certificate中提取CN？

Question

我正在使用SslServerSocket和客户端证书，并希望从客户端的SubjectDN中提取CN X509Certificate。

目前，我打电话，cert.getSubjectX500Principal().getName()但这当然给了我客户端的总格式化DN。由于某种原因，我只是对CN=theclientDN 感兴趣。有没有一种方法可以提取DN的这一部分而无需自己解析String？

Answer 1

这是另一种方式。想法是您获得的DN为rfc2253格式，与LDAP DN所使用的格式相同。那么为什么不重用LDAP API呢？import javax.naming.ldap.LdapName;import javax.naming.ldap.Rdn;String dn = x509cert.getSubjectX500Principal().getName();LdapName ldapDN = new LdapName(dn);for(Rdn rdn: ldapDN.getRdns()) {    System.out.println(rdn.getType() + " -> " + rdn.getValue());}