1

こんにちは私はxmldsigw3c勧告に準拠するxmlからorg.apache.xml.security.signature.XMLSignatureを構築しましたが、xmlにはすべての証明書チェーンが含まれていることがわかります。

<ds:KeyInfo>
<ds:X509Data>
<ds:X509Certificate>

要素ですが、XMLSignature APIを使用すると、ユーザー証明書と発行者証明書にのみアクセスでき、完全なチェーンにはアクセスできないことがわかります。xmlsecAPIを使用してこれを行う簡単な方法はありますか？

4

1 に答える 1

0

私はこれに対する解決策を見つけましたが、最もクリーンではありませんが、機能します:

XMLSignature signature = new XMLSignature(sigElement,
                null);
        KeyInfo keyInfo = signature.getKeyInfo();
        NodeList x509Certificates = keyInfo.getElement().getElementsByTagNameNS("http://www.w3.org/2000/09/xmldsig#", "X509Certificate");

        ArrayList<X509Certificate> allCertificates = new ArrayList<X509Certificate>();
        for (int i = 0; i < x509Certificates.getLength(); i++) {
            Node x509CertificateElement = x509Certificates.item(i);
            byte[] decodedX509Certificate = Base64.decode(x509CertificateElement.getTextContent());
            X509Certificate x509Certificate = (X509Certificate) CertificateFactory.getInstance("X509").generateCertificate(new ByteArrayInputStream(decodedX509Certificate));
            allCertificates.add(x509Certificate);
        }

        // now you have all certificates in allCertificates
于 2012-07-19T22:25:27.223 に答える