Discussion :

[herch]

salut,

il y a la classe X509CRL qui représente un CRL de format X.509, je crois que c'est un format pour décrire les certificats ( à ce que j'ai compris )

voilà un exemple qui ouvre une crl et lit les entrées qu'il contient

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
import java.security.cert.*;
import java.io.*;
 
public class ReadCRL
{
	public static void main(String[] args)
	{
		InputStream inStream = null;
		try{
			inStream = new FileInputStream("crl_web.crl");
			CertificateFactory cf = CertificateFactory.getInstance("X.509");
			X509CRL crl = (X509CRL)cf.generateCRL(inStream);
			for (X509CRLEntry entry : crl.getRevokedCertificates())
				System.out.println(entry);
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			try{
				inStream.close();
			} catch (Exception e) {
				e.printStackTrace();
			} 
		}
	}
}

mais ne connaissant rien dans ce domaine, je ne sais si le résultat obtenu est celui auquel tu t'attends

voici quelques liens pour plus d'infos
La classe X509CRL
CRL (en)
X.509

[ysahel]

Merci pour vous,

Mais je crois qu'il y a yn pb dans cette ligne, j'ai pas compris bien et elle m'a donné une erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
for (X509CRLEntry entry : crl.getRevokedCertificates())
				System.out.println(entry);

Merci encore.

[herch]

salut,

Donne nous l'erreur qu'il t'a donné. on ne peut tout de même pas la deviner

[ysahel]

Ok voila l'erreur:
en fait c'est une erreur classique mais je l'ai pas compris:
';' expected --> pour cette ligne de code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
for (X509CRLEntry entry : crl.getRevokedCertificates())

Merci.

[herch]

salut,

tu utilises quel jdk???

[ysahel]

J' utilise le "jdk1.3"

Merci.

[herch]

faudra te mettre à jour , on est déjà à la 6, et la 7 est pour bientôt

sinon, le problème c'est que cette syntaxe de for n'est reconnue que depuis la 1.5, donc tu remplaces les deux lignes par ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
Set revokedCerts = crl.getRevokedCertificates();
Iterator itr = revokedCerts.iterator();
while (itr.hasNext())
	System.out.println(itr.next());

[ysahel]

Oui c'est vrai , il faut se mettre à jour.

Mais maintenant je suis obligée de terminer avec cette version et voila il n'a compris ni la class Set ,ni la classe Iterator.
Merci.

[herch]

il faut faire l'import nécessaire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
import java.util.Set;
import java.util.Iterator;

[ysahel]

Ah oui c'est vrai !!!!!!!!!!!!!!!!!!!
Merci beaucoup .

[Dalidou]

Salut tout le monde .

J'ai lu cette discussion et je l’ai trouvée très intéressante mais il y reste qqs failles qu'il faut les corriger pour que ce sujet soit complet et parfait.

En fait le fichiers que vous avez déjà télécharger qui est le CRL doit être exposé à un teste de vérification d'intégrité (c’est à dire vérifier la signature de ce fichier), car s'il est corrompu il n'y a pas besoin de l'utiliser pour vérifier si un certificat est révoqué ou non.

Bon, je peux vous aider un peu car j'ai pas la réponse complète malgré que j'ai essayer pas mal de fois , mais j'ai rien obtenu. Donc si vous voulez, il faut utiliser la fonction suivante pour vérifier la signature de ce fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

verify()

Alors s'il vous plait si vous avez atteint un résultat n'hésiter pas à le mettre dans cette discussion pour qu'elle soit parfaite.

Merci bien et @tt

[ysahel]

Oui t'as raison Dalidou, j'ai pas fait attention à cette failles dans mon programme.

Donc s'il vous plais si qq'un possède une réponse, merci bien de l'ajouter à ce sujet.

Merci encore.