Commet valider un certificat?

Salut à tous,
J'ai besoin d'un code java qui permet de vérifier si un certificat donné (.cer) est révoqué ou non.
En faite ce code java permet de vérifier si le numero de série de ce certificat appartient à la liste des certificats révoqué ou non?

Voici un exemple de certificat que vous pouvez le télécharger à partir de ce lien: https://www.certification.tn/index.php?id=182
Et voici un exemple de CRL: http://www.certification.tn/crl_mail.crl

Merci d'avance.

Je comprend pas le but un certificat est doit être valider par une entité (compagnie) qui le peut

c'est le browser qui détecte si le certificat est valide

Bonjour et merci pour vous,

En fait je veux dire par la validation d'un certficat, c'est qu' il n'est pas revoqué.
C'est à dire le numero de série de mon certificat n'appartient à la liste des certificats révoqué pour pouvoir dire que le certificat est valide.

J'ai reussi à lire un CRL et affiché sa liste des certificas revoqués mais j'ai pas pu lire un certificat pour extraire son numero de serie et faire la verification.

Merci encore.

et bien si tu as la CRL qui contient donc ta liste de certificat révoqué on appelle ca "liste"

ensutie tu a ton certificat que l'on appelera cert

Code:

---

1 2 3 4 5 6

if (liste.getRevokedCertificate(cert.getSerialNumber()) == null){ // si c'est null, cela signifie qu'il n'a pas trouvé de corespondance entre un certificat de la CRL et ton certificat, donc il n'est pas révoqué }else{ // il a trouvé le numéros de série de ton certificat dans la CRL donc il est révoqué }

---

Bon soir,

Vraiment, Merci beacoup pour vous.

Et maintenant, je suis entrain :arf: de vérifier l'integrité du certificat:
http://www.developpez.net/forums/d71...te-certificat/

Merci encore :love2:.