Parse X509 DN with LdapName

James Moger

2015-05-22 08afff2282d1109f9e426f06d189e99ced2a2316

Parse X509 DN with LdapName

 src/main/java/com/gitblit/utils/X509Utils.java

@@ -61,6 +61,7 @@
import java.util.zip.ZipOutputStream;



import javax.crypto.Cipher;

import javax.naming.ldap.LdapName;



import org.bouncycastle.asn1.ASN1ObjectIdentifier;

import org.bouncycastle.asn1.pkcs.PKCSObjectIdentifiers;

@@ -1117,18 +1118,19 @@
    }



    public static X509Metadata getMetadata(X509Certificate cert) {

        // manually split DN into OID components

        // this is instead of parsing with LdapName which:

        // (1) I don't trust the order of values

        // (2) it filters out values like EMAILADDRESS

        String dn = cert.getSubjectDN().getName();

        Map<String, String> oids = new HashMap<String, String>();

        for (String kvp : dn.split(",")) {

            String [] val = kvp.trim().split("=");

        try {

            String dn = cert.getSubjectDN().getName();

            LdapName ldapName = new LdapName(dn);

            for (int i = 0; i < ldapName.size(); i++) {

                String [] val = ldapName.get(i).trim().split("=", 2);

            String oid = val[0].toUpperCase().trim();

            String data = val[1].trim();

            oids.put(oid, data);

        }

        } catch (Exception e) {

            throw new RuntimeException(e);

        }



        X509Metadata metadata = new X509Metadata(oids.get("CN"), "whocares");

        metadata.oids.putAll(oids);