Discussion :

[DarkSeiryu]

Bonjour à toutes et à tous,

Pour les besoins de mon applet de test de certificat, je voudrais récupérer la clé publique de l'AC ayant délivré le certificat. Cependant, d'après ce que j'ai pu voir, il n'est possible de naviguer que dans les certificats contenus dans le dossier personnel du magasin ("Windows-MY") ou les autorités de certification racines de confiance ("Windows-ROOT").
Du coup, si la chaîne de certification de mon certificat est composée d'une AC root et d'une AC intermédiaire, je l'ai dans l'os car je ne peux pas récupérer les infos (autre que le DN, dont je n'ai pas besoin) de l'AC intermédiaire.

Donc, existe-t-il un moyen d'accéder à tous les dossiers du magasin de certificats ?

D'avance, merci.

DarkSeiryu

PS : je suis sur Windows, mais il me faudrait également une solution valable sur Mac OS.

[DarkSeiryu]

Bonsoir,

Mea culpa, j'aurais dû continuer mes recherches avant de poster, j'ai trouvé comment faire.

Si y'en a que ça intéresse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
KeyStore ksPerso = KeyStore.getInstance("Windows-MY", "SunMSCAPI"); // Le KeyStore Windows.
ksPerso.load(null, null); // On le load à null pour récupérer tous le contenu du KeyStore.
 
Enumeration<String> aliases	= ksPerso.aliases(); // L'alias de chaque certificat du magasin.
 
System.out.println("\nCertificats :"); // On affiche un message pour faire joli.
while (aliases.hasMoreElements()) {
	String alias			= (String) aliases.nextElement();
	Certificate[] certChain	= ksPerso.getCertificateChain(alias); // Récupération de la chaîne de certification.
 
	System.out.println("- " + alias); // On affiche un message pour faire joli.
 
	for (Certificate cert : certChain) { // Parcourt des certificats de la chaîne de certification.
		X509Certificate certx509 = (X509Certificate) cert; // Certificat X509 de l'AC.
 
		System.out.println("\t -" + certx509.getSubjectDN()); // On affiche un message pour faire joli.
	}
}

DarkSeiryu