Java读取cer pfx 获取公钥私钥

在Java中，读取.cer (证书) 或.pfx (个人信息交换文件) 文件并获取其中的公钥和私钥，通常需要使用`KeyStore`和`Certificate`类，以及`java.security`包下的工具。以下是基本步骤：

1. **加载keystore**:
使用`KeyStore.getInstance()`方法加载keystore，提供正确的类型（如JKS、PKCS12等）和文件路径。

KeyStore keyStore = KeyStore.getInstance("PKCS12");
InputStream in = new FileInputStream("path_to_your_pfx_file.pfx");
keyStore.load(in, "password".toCharArray());

2. **获取证书链**:
使用`keyStore.getCertificateChain(certAlias)`获取包含证书的链，`certAlias`是证书别名。

3. **获取信任管理器**:
创建`TrustManagerFactory`，然后从keystore中获取`X509TrustManager`。

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);
TrustManager[] trustManagers = trustManagerFactory.getTrustManagers();

4. **获取公钥和私钥**:
对于.cer文件，证书中通常包含公钥，而.pfx还包含了私钥。如果仅需公钥，可以遍历证书链，每个证书都有公开的`getPublicKey()`方法。如果需要私钥，你需要创建`KeyPairGenerator`，并通过`Certificate`对象的`getPrivateKey()`方法得到。

for (Certificate cert : chain) {
    PublicKey publicKey = cert.getPublicKey();
    // 对于PFX，还需处理PrivateKey
}

请注意，`.pfx`文件中可能有多个key entry，每个entry对应一对公钥和私钥。操作时需要确定所需的密钥对。