如何解析安全证书子组件？

Question

我正在从安全证书中读取主题，该证书具有以下格式...

CN=x,OU=y,O=z,ST=v,C=COM

我想解析此 String 并仅获取 CN 。有什么简单的方法可以做到这一点吗？

Answer 1

这里可以使用简单的正则表达式吗？

没有尝试过，就超出了我的想象：

Pattern pattern  = Pattern.compile("CN=([^\\,])\\,")
Matcher matcher = pattern.matcher(text);
if ( matcher.find() )
{
  for (int index=1; index<matcher.groupCount();index++)
  {
    String cnValue = matcher.group(index);
  }
}

Answer 2

Omnaest 答案的工作版本：

Pattern pattern  = Pattern.compile("CN=([^\\,]*)");
Matcher matcher = pattern.matcher(text);
String cnValue = matcher.find() ? matcher.group(1) : null;

Answer 3

您可以使用jndi的CompoundName

Name dn = parser.parse("CN=x,OU=y,O=z,ST=v,C=COM");
dn.get(dn.size());

作为示例，请查看此链接

编辑：添加了一个工作示例

public static void main(String args[]){

    try {
        Hashtable env = new Hashtable();
        env.put(Context.INITIAL_CONTEXT_FACTORY,
            "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, "ldap://localhost:389");
        Context ctx = new InitialContext(env);
        NameParser parser = ctx.getNameParser("");
        Name dn = parser.parse("CN=x,OU=y,O=z,ST=v,C=COM");

        System.out.println(dn.size() + dn.get( dn.size() -1  ));
    }catch(NamingException e) {
        e.printStackTrace();
    }
}

要创建上下文，您必须连接到 LDAP 服务器。很容易进行字符串解析并获得第一个 rdn。但不要到那里！ DN 有不同的格式。在 DCE 格式中，dn 将被分隔为 CN=x/OU=y/O=z/ST=v/C=COM

编辑：添加了另一个示例，无需连接到 ldap 服务器

import javax.naming.ldap.LdapName;
....

public static void main(String args[]){

  try {
      LdapName dn = new LdapName("CN=x,OU=y,O=z,ST=v,C=COM");
      System.out.println(dn.get(dn.size() - 1));
  }catch (InvalidNameException e) {
      System.out.println(e.getMessage());
  }
}