cn.hutool.crypto

Class PemUtil

java.lang.Object

cn.hutool.crypto.PemUtil

public class PemUtil
extends Object

PEM(Privacy Enhanced Mail)格式相关工具类。（基于Bouncy Castle）

PEM一般为文本格式，以 -----BEGIN... 开头，以 -----END... 结尾，中间的内容是 BASE64 编码。

这种格式可以保存证书和私钥，有时我们也把PEM格式的私钥的后缀改为 .key 以区别证书与私钥。

Since:

5.1.6

Author:

looly

Constructor Summary

Constructors

Constructor and Description
PemUtil()

Method Summary

Modifier and Type	Method and Description
static byte[]	readPem(InputStream keyStream) 从pem流中读取公钥或私钥
static Key	readPemKey(InputStream keyStream) 从pem文件中读取公钥或私钥 根据类型返回 PublicKey 或者 PrivateKey
static org.bouncycastle.util.io.pem.PemObject	readPemObject(InputStream keyStream) 读取pem文件中的信息，包括类型、头信息和密钥内容
static org.bouncycastle.util.io.pem.PemObject	readPemObject(Reader reader) 读取pem文件中的信息，包括类型、头信息和密钥内容
static PrivateKey	readPemPrivateKey(InputStream pemStream) 读取PEM格式的私钥，支持PKCS#8和PKCS#1的ECC格式
static PublicKey	readPemPublicKey(InputStream pemStream) 读取PEM格式的公钥
static PrivateKey	readSm2PemPrivateKey(InputStream keyStream) Deprecated. 请使用 readPemPrivateKey(InputStream)
static String	toPem(String type, byte[] content) 将私钥或公钥转换为PEM格式的字符串
static void	writePemObject(org.bouncycastle.util.io.pem.PemObjectGenerator pemObject, OutputStream keyStream) 写出pem密钥（私钥、公钥、证书）
static void	writePemObject(org.bouncycastle.util.io.pem.PemObjectGenerator pemObject, Writer writer) 写出pem密钥（私钥、公钥、证书）
static void	writePemObject(String type, byte[] content, OutputStream keyStream) 写出pem密钥（私钥、公钥、证书）
static void	writePemObject(String type, byte[] content, Writer writer) 写出pem密钥（私钥、公钥、证书）

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

PemUtil

public PemUtil()

Method Detail

readPemPrivateKey

public static PrivateKey readPemPrivateKey(InputStream pemStream)

读取PEM格式的私钥，支持PKCS#8和PKCS#1的ECC格式

Parameters:

pemStream - pem流

Returns:

PrivateKey

Since:

4.5.2

readPemPublicKey

public static PublicKey readPemPublicKey(InputStream pemStream)

读取PEM格式的公钥

Parameters:

pemStream - pem流

Returns:

PublicKey

Since:

4.5.2

readPemKey

public static Key readPemKey(InputStream keyStream)

从pem文件中读取公钥或私钥
根据类型返回 PublicKey 或者 PrivateKey

Parameters:

keyStream - pem流

Returns:

Key，null表示无法识别的密钥类型

Since:

5.1.6

readPem

public static byte[] readPem(InputStream keyStream)

从pem流中读取公钥或私钥

Parameters:

keyStream - pem流

Returns:

密钥bytes

Since:

5.1.6

readPemObject

public static org.bouncycastle.util.io.pem.PemObject readPemObject(InputStream keyStream)

读取pem文件中的信息，包括类型、头信息和密钥内容

Parameters:

keyStream - pem流

Returns:

PemObject

Since:

4.5.2

readPemObject

public static org.bouncycastle.util.io.pem.PemObject readPemObject(Reader reader)

读取pem文件中的信息，包括类型、头信息和密钥内容

Parameters:

reader - pem Reader

Returns:

PemObject

Since:

5.1.6

readSm2PemPrivateKey

@Deprecated
public static PrivateKey readSm2PemPrivateKey(InputStream keyStream)

Deprecated. 请使用 readPemPrivateKey(InputStream)

读取OpenSSL生成的ANS1格式的Pem私钥文件，必须为PKCS#1格式

Parameters:

keyStream - 私钥pem流

Returns:

PrivateKey

toPem

public static String toPem(String type,
                           byte[] content)

将私钥或公钥转换为PEM格式的字符串

Parameters:

type - 密钥类型（私钥、公钥、证书）

content - 密钥内容

Returns:

PEM内容

Since:

5.5.9

writePemObject

public static void writePemObject(String type,
                                  byte[] content,
                                  OutputStream keyStream)

写出pem密钥（私钥、公钥、证书）

Parameters:

type - 密钥类型（私钥、公钥、证书）

content - 密钥内容，需为PKCS#1格式

keyStream - pem流

Since:

5.1.6

writePemObject

public static void writePemObject(String type,
                                  byte[] content,
                                  Writer writer)

写出pem密钥（私钥、公钥、证书）

Parameters:

type - 密钥类型（私钥、公钥、证书）

content - 密钥内容，需为PKCS#1或PKCS#8格式

writer - pemWriter

Since:

5.5.9

writePemObject

public static void writePemObject(org.bouncycastle.util.io.pem.PemObjectGenerator pemObject,
                                  OutputStream keyStream)

写出pem密钥（私钥、公钥、证书）

Parameters:

pemObject - pem对象，包括密钥和密钥类型等信息

keyStream - pem流

Since:

5.1.6

writePemObject

public static void writePemObject(org.bouncycastle.util.io.pem.PemObjectGenerator pemObject,
                                  Writer writer)

写出pem密钥（私钥、公钥、证书）

Parameters:

pemObject - pem对象，包括密钥和密钥类型等信息

writer - pemWriter

Since:

5.5.9