如何從字節[]中提取X.509 DER證書？

Question

我有一個以（可變長度）DER格式的X.509證書開頭的字節數組。

證書之後有更多字節包含不相關的數據。

如何事先（我將使用Java）我只能從字節數組中提取屬於證書的字節？

Answer 1

證書必須使用區分編碼規則進行編碼，使用發現的ASN.1定義here。

首先讀取序列標籤（一個字節，檢查它是否有價值30十六進制）。

現在解析DER長度字段。對於128以內的值，這被編碼爲單個字節。對於128到256的長度，將有兩個字節（十六進制爲81 XX，其中XX爲無符號值）。然後你得到兩個字節，數值長度從256到64KiB，以十六進制編碼爲82 XX XX，再次是大端無符號值。如果證書超過64KiB，即使您可以猜測下一個長度編碼，也可能會遇到麻煩。

所以現在你應該添加標籤長度（1），長度編碼的長度（可能是3字節）和值的長度在一起。這會給你整個證書的大小。將其讀入緩衝區或創建一些有界的輸入流並將其發送給工廠方法X509Certificate。

快樂編碼。