从 /assets/filename 公钥加载 X509Certificate 不正确答案

【问题标题】：Loading X509Certificate from /assets/filename public key is not correct从 /assets/filename 公钥加载 X509Certificate 不正确
【发布时间】：2015-01-07 22:07:20
【问题描述】：

我在 windows 上的 java 中运行了以下代码，它就像一个魅力。我正在使用我使用 OpenSSL 生成的带有 2048 RSA 密钥的证书。要查看的重要部分是 mServerPublicKey = cert.getPublicKey();我的用例需要公钥。

    String serverCertFile = "C:\\Users\\Me\\Documents\\cert.pem";
    CertificateFactory certFactory;
    FileInputStream inStream;
    try {
        certFactory = CertificateFactory
                .getInstance("X.509");
        inStream = new FileInputStream (serverCertFile);
        X509Certificate cer = (X509Certificate) certFactory.generateCertificate(inStream);
        mServerPublicKey = cer.getPublicKey();
        inStream.close();
    } catch (CertificateException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        Log.d("SERVER CERTIFICATE","Unable to load certificate " + e.getMessage());
    } catch (FileNotFoundException e){
        e.printStackTrace();
        Log.d("SERVER CERTIFICATE","Server certificate file missing " + e.getMessage());
    } catch (IOException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }

它加载我的证书，我可以使用公钥加密发送给我的服务器的短消息。但是，android 上的等效项不会返回正确的公钥。有人看过这个吗？

    try {
        CertificateFactory certFactory;
        certFactory = CertificateFactory.getInstance("X.509");
        InputStream inputStream = getClass().getResourceAsStream(
                "/assets/cert.pem");
        X509Certificate cert = (X509Certificate) certFactory
                .generateCertificate(inputStream); 
        mServerPublicKey = cer.getPublicKey();
     }

在 Android 上，证书加载，其中包含所有正确的字段，具有正确的值，除了公钥在 android 上不正确。只是浪费了两天时间试图弄清楚这一点。我确实注意到两个平台上的提供商不同。我从 Windows 上的 Sun 和 android 上的 BouncyCastle/spongycastle 获得证书实例。这在 BC 上是否在 android 上被破坏了？

我还确认仅提取公钥时存在问题

-----开始公钥----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAszxAbWjxIJHIxs/5DNJ3 oNa8mYz9hdr0SZJaQDhaNsjS+R3RCO4CUAmCZUvGEaMyHfW78ykC26ssExlxSCju uoeHGGthM6+oSmlDFPDTItC3g4teEI8hyyRfyfN771CXi8DIKP12MN75jkYQoF3+ YrW4lIs1X0GMt2Fi6JxFnHvrhxWZLWrnabMxOyhYDXsvqVwWUx8w1I5dwep6aCb4 Km9gkOJKXs4+3nKjuUREydsXgZ1SEq7/vHWH3yiR4bIvsyqMSD0ndfBmbk+0+ml5 +9Gsv0+lg6d2cQRmbqh9qK6slYrBLKbZvwnBVn4iXNk/ZOVpN+TjZzKPfD3Q4grO QwIDAQAB -----结束公钥-----

然后只需使用以下代码来加载它。没有抛出错误，但 Windows 和 android 之间的公钥不匹配。真的不知道自己做错了什么。

        InputStream inputStream2 = getClass().getResourceAsStream(
                "/assets/certpk.pem");
        InputStreamReader reader = new InputStreamReader(inputStream2);
        BufferedReader br = new BufferedReader(reader);
        StringBuffer sb = new StringBuffer();
        String line;
        while ((line = br.readLine()) != null) {
            sb.append(line);
        }
        String pk = sb.toString();
        String publicKeyPEM = pk.replace("-----BEGIN PUBLIC KEY-----", "");
        publicKeyPEM = publicKeyPEM.replace("-----END PUBLIC KEY-----", "");
        byte[] decoded = Base64.decode(publicKeyPEM, Base64.DEFAULT);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        RSAPublicKey pubKey = (RSAPublicKey) kf.generatePublic(new X509EncodedKeySpec(decoded));
        mServerPublicKey = pubKey;

我还用 .der 文件测试了证书加载代码，得到了相同的结果。

【问题讨论】：

标签： java android ssl certificate assets

【解决方案1】：

好的，我上面使用的所有代码都是正确的。这是您加载密钥和证书的方式。我的问题在别处。我也误解了我在调试器中看到的内容。我的问题是当我创建加密密码时。我用它来创建密码对象

Cipher c = Cipher.getInstance("RSA");

我应该使用：

Cipher c = Cipher.getInstance("RSA/None/PKCS1Padding");

好好生活，好好学习。

【讨论】：