最近在项目中遇到了读取证书中内容与读取keystore中对应公钥的需求，在此做一下笔记

      BufferedInputStream mStream = null;
    try {
          String s = new String(cert);//cert为后台返回的byte[]数组
          StringBuilder builder = new StringBuilder();
          builder.append("-----BEGIN CERTIFICATE-----\n").append(s).append("\n-----END CERTIFICATE-----");
          mStream = new BufferedInputStream(new ByteArrayInputStream(builder.toString().getBytes()));
          //参数 x.509为证书类型，注意X.509 的 CertificateFactory 返回的证书必须是 java.security.cert.X509Certificate 的实例
          CertificateFactory instance = CertificateFactory.getInstance("X.509");
          X509Certificate certificate = (X509Certificate) instance.generateCertificate(mStream);
          Principal sigAlgName = certificate.getSubjectDN();//主体名
          // certificate.getSigAlgName();//签名算法
          //certificate.getNotBefore();//有效期
          //certificate.getIssuerDN();//签发者
     } catch (CertificateException e) {
          e.printStackTrace();
     } catch (IOException e) {
          e.printStackTrace();
     }finally{
        if(mStream != null ){
            mStream.close();
> 关于CertificateFactory类:
此类定义了用于从相关的编码中生成证书、证书路径 (CertPath) 和证书撤消列表 (CRL) 对象的 CertificateFactory 功能。
> 关于X.509：
X.509是一种基本的证书格式，x509证书由用户公共密钥和用户标识符组成。此外还包括版本号、证书序列号、CA标识符、签名算法标识、签发者名称、证书有效期等信息。
开始时，我是直接将数组转为String进行读取，运行后报读取证书异常，检查代码无果后，打开本地证书与String进行格式比较后发现了关键就是代码中
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

注：这两个字符串分别就是证书的开始标签与结束标签，只有开始与结束拼接上面两个字符串后，才会是个完整的证书（拼接时注意要加换行符，否则还不是个完整的证书）
读取到证书后就可获取需要的信息了。
读取Keystore中公钥

参考资料：传送门

读取Keystore公钥其实与上面类似，通过PackageInfo获取到本地证书后，进行读取，在读取证书时无需拼接以上两个标识符，读取到的就是完整证书。

在获取公钥时，获取到的公钥格式包括一些字符串等信息，需要自己进行截取处理一下。代码如下：
public void getPublicKey() {
        String signcode = "";
        try {
            PackageInfo packageInfo = mContext.getPackageManager().getPackageInfo(mContext.getPackageName(),
                    PackageManager.GET_SIGNATURES);
            //Signature需注意 该类导包时有两个包 一个为java.signature， 安卓中需要 android.content.pm.Signature包
            Signature[] signs = packageInfo.signatures;
            Signature sign = signs[0];
            signcode = parseSignature(sign.toByteArray());
            signcode = signcode.toLowerCase();//如有大写字符 都换为小写
            //signcode 便是需要的公钥
        } catch (Exception e) {
            LogUtill.debug(e.getMessage());
    private String parseSignature(byte[] signature) {
        String sign = "";
        try {
            CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
            X509Certificate cert = (X509Certificate) certFactory.generateCertificate(new ByteArrayInputStream(signature));
            String pubKey = cert.getPublicKey().toString();
            String ss = subString(pubKey);
            ss = ss.replace(",", "");
            ss = ss.toLowerCase();
            int aa = ss.indexOf("modulus");
            int bb = ss.indexOf("publicexponent");
            sign = ss.substring(aa + 8, bb);
        } catch (CertificateException e) {
            LogUtill.debug(e.getMessage());
        return sign;
    private String subString(String sub) {
        Pattern pp = Pattern.compile("\\s*|\t|\r|\n");
        Matcher mm = pp.matcher(sub);