Difference entre 2 résultats (publicKey d'un certificat)

**Dalidou** · 28/03/2009, 03h26

Bonjour et merci pour votre aide futur

,
Bon j'ai un probleme un peu delicat

.

En fait, J'ai besoin d'extraire la clef publique d'un certificat
J' ai executer 2 programmes , logiquement doivent donner la meme resultat, mais malheuresement c'est le contraire.
Donc les voila:
1. En utilisant un code java

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
PublicKey pkPublicKey = cert.getPublicKey();
System.out.println("Valeur du clé publique est:"+pkPublicKey);

resultat de ce programme:

Valeur du clÚ publique est:com.sun.rsajca.JSA_RSAPublicKey@390b39

2. En utilisant une commande openssl

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
openssl x509 -in certificat.cer -pubkey

Le resultat est plus logique que le précedent:

Donc

, quel est le code que je dois l'utiliser???????????????????

Merci bien d'avance.

Invité · 28/03/2009, 16h53

Salut,
C'est un problème réucrrent en Java : la méthode toString par défaut retourne le type et l'adresse de l'objet dans la mémoire. Or cette méthode est implicitement appelée quand tu utilises System.out.println()
Regarde les méthodes qui existent pour l'objet de type PublicKey, tu devrais trouver
Tschau

**ysahel** · 28/03/2009, 20h36

salut,

Vous voulez dire que, pour la deuxieme solution, le type publicKey est enregisté?
Est ce que vous pouvez expliquer mieux, car c'est pas clair.

Merci

Invité · 28/03/2009, 21h14

Je comprends pas ce qui est pas clair... openssl te donne la clef publique, bien... mais ton code java quand tu veux afficher l'objet de type PublicKey, il utilise la méthode toString de l'objet. Si la méthode a pas été redéfinie pour la classe c'est celle héritée de Object. Enfin bref rien que du Java normal de base et pas spécifique à la crypto... Bref que veux tu faire avec cette clef publique ? Si tu veux l'utiliser dans ton programme Java, regarde la javadoc de la classe et tu verras les méthode dont tu as besoin

**ysahel** · 28/03/2009, 21h32

Je vais l'utiliser pour déchiffrer la signature d'un certificat

Invité · 28/03/2009, 21h44

Ton but est de vérifier l'intégrité d'un certificat ? Il existe des méthodes permettant de ne pas le faire à la main, car c'est pas aussi simple qu'il y parait (notamment la vérification de la chaine de certificats jusquà une CA racine). De plus utilises tu bien la clef publique de la CA ayant signé le certificat pour vérifier la signature et pas la clef publique du certificat lui même (sauf s'il est auto signé) ? Qu'as tu déjà tenté de faire pour vérifier la signature ? Montre nous ton code et explique nous ton problème précisemment parce que là tu nous dis que tu veux faire ca, mais quel est ton problème ? ton affichage n'est pas vraiment un problème, il vient juste d'une mauvaise compréhension de comment marche println().... De plus openssl te donne la clef encodée en base 64, elle sera surement sous la forme d'un tableau d'octet en java (à toi de faire la conversion si tu veux voir la même chose que ce que donne openssl). Bref plein de questions mais surtout : que veux-tu faire et surtout qu'as tu déjà tenté ?

Difference entre 2 résultats (publicKey d'un certificat)

Sécurité Java

Vue hybride

Discussions similaires

Partager

Partager