Recuperando informações do Certificado Digital (CNPJ, Nome do Responsável, etc..)

Comunidade JavaC,

Nesse pequeno Artigo demonstrarei como recuperar dados adicionais do Certificado Digital. No método abaixo está uma forma simples de recuperar informações como CNPJ do Emissor, Nome e dados do responsável pelo Certificado, Validade do Certificado, etc...

Para esse exemplo usei o biblioteca Bouncy Castle (http://www.bouncycastle.org/). Você pode baixar o arquivo Jar usado no exemplo clicando aqui.

Método exemplo:

package br.com.javac.util;

import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.security.KeyStore;
import java.security.Provider;
import java.security.cert.CertificateParsingException;
import java.security.cert.X509Certificate;
import java.text.SimpleDateFormat;
import java.util.ArrayList;
import java.util.Collection;
import java.util.Enumeration;

import org.bouncycastle.asn1.DERObject;
import org.bouncycastle.asn1.DERObjectIdentifier;
import org.bouncycastle.asn1.DEROctetString;
import org.bouncycastle.asn1.DERPrintableString;
import org.bouncycastle.asn1.DERSequence;
import org.bouncycastle.asn1.DERTaggedObject;
import org.bouncycastle.asn1.DERUTF8String;
import org.bouncycastle.x509.extension.X509ExtensionUtil;

public class InfoCertificado {
	private static SimpleDateFormat dateFormat = new SimpleDateFormat("dd/MM/yyyy"); 
	
	
	public static final DERObjectIdentifier RESPONSAVEL = new DERObjectIdentifier("2.16.76.1.3.2"); 
	public static final DERObjectIdentifier CNPJ = new DERObjectIdentifier("2.16.76.1.3.3");	
	
	public static void main(String[] args) {
		
		try {
			String caminhoDoCertificadoDoCliente = "C:/JavaC/NF-e/certificadoDoCliente.pfx";
			String senhaDoCertificadoDoCliente = "123456";			
			
			InputStream entrada = new FileInputStream(caminhoDoCertificadoDoCliente);
			KeyStore ks = KeyStore.getInstance("pkcs12");
			try {
				ks.load(entrada, senhaDoCertificadoDoCliente.toCharArray());
			} catch (IOException e) {
				throw new Exception("Senha do Certificado Digital incorreta ou Certificado inválido.");
			}
			
			Provider pp = ks.getProvider();
			info("--------------------------------------------------------");
			info("Provider   : " + pp.getName());
			info("Prov.Vers. : " + pp.getVersion());
			info("KS Type    : " + ks.getType());
			info("KS DefType : " + KeyStore.getDefaultType());
	
			String alias = null;
			Enumeration <String> al = ks.aliases();
			while (al.hasMoreElements()) {
				alias = al.nextElement();
				info("--------------------------------------------------------");
				if (ks.containsAlias(alias)) {
					info("Alias exists : '" + alias + "'");
					
					X509Certificate cert = (X509Certificate) ks.getCertificate(alias);
					info("Version      : '" + cert.getVersion() + "'");
					info("SerialNumber : '" + cert.getSerialNumber() + "'");
					info("SigAlgName   : '" + cert.getSigAlgName() + "'");
					info("Válido de    : '" + dateFormat.format(cert.getNotBefore()) + "'");
					info("Válido até   : '" + dateFormat.format(cert.getNotAfter()) + "'");

getInfoAdicionais(cert);
				} else {
					info("Alias doesn't exists : '" + alias + "'");
				}
				info("--------------------------------------------------------");
			}
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

private static void getInfoAdicionais(X509Certificate certificate)
			throws CertificateParsingException {

info("--------------------------------------------------------");
		Collection<?> alternativeNames = X509ExtensionUtil.getSubjectAlternativeNames(certificate);
		for (Object alternativeName : alternativeNames) {
			if (alternativeName instanceof ArrayList) {
				ArrayList<?> listOfValues = (ArrayList<?>) alternativeName;
				Object value = listOfValues.get(1);
				if (value instanceof DERSequence) {
					DERSequence derSequence = (DERSequence) value;
					DERObjectIdentifier derObjectIdentifier = (DERObjectIdentifier) derSequence.getObjectAt(0);
					DERTaggedObject derTaggedObject = (DERTaggedObject) derSequence.getObjectAt(1);
					DERObject derObject = derTaggedObject.getObject();

String valueOfTag = "";
					if (derObject instanceof DEROctetString) {
						DEROctetString octet = (DEROctetString) derObject;
						valueOfTag = new String(octet.getOctets());
					} 
					else if (derObject instanceof DERPrintableString) {
						DERPrintableString octet = (DERPrintableString) derObject;
						valueOfTag = new String(octet.getOctets());
					} 
					else if (derObject instanceof DERUTF8String) {
						DERUTF8String str = (DERUTF8String) derObject;
						valueOfTag = str.getString();
					}
					
					if ((valueOfTag != null) && (!"".equals(valueOfTag))) {
						if (derObjectIdentifier.equals(RESPONSAVEL)) {
							info("Nome do Responsavel: " + derObjectIdentifier + " - " + valueOfTag);
						}
						else if (derObjectIdentifier.equals(CNPJ)) {
							info("CNPJ...............: " + derObjectIdentifier + " - " + valueOfTag); 
						}
						else {
							info("OID................: " + derObjectIdentifier + " - " + valueOfTag);
						}
					}
				}
			}
		}
	}
	
	/**
	 * Log ERROR.
	 * 
	 * @param error
	 */
	private static void error(String error) {
		System.out.println("| ERROR: " + error);
	}

/**
	 * Log INFO.
	 * 
	 * @param info
	 */
	private static void info(String info) {
		System.out.println("| INFO: " + info);
	}
	
}

Resultado do método:

Duvidas sobre NF-e? Crie um novo tópico aqui: http://www.javac.com.br/jc/forums/show/11.page

Espero que seja útil em seus projetos.

Att,

JavaC Membro Membro desde: 18/06/2015 17:07:20 Mensagens: 2 Offline

Maciel,

Seu Artigo é muito bom.
É raro achar bons exemplos em português.
Você tem um código similar(ou link) mas que só use os jars do Java?
Estou tentando desenvolver um componente mas que tenha o mínimo de (ou nenhuma) dependências externas.

Atenciosamente,
Luiz.

JavaC Membro Membro desde: 23/08/2018 11:57:36 Mensagens: 2 Offline

Estou testando esse código com um certificado A3.

Só que depois que executo esse código, não consigo mais utilizar o certificado.

Toda requisição para usar ele ocorre:

java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding
	at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:288) ~[na:1.8.0_152]
	at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:191) ~[na:1.8.0_152]
	at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:111) ~[na:1.8.0_152]
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:106) ~[na:1.8.0_152]
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:99) ~[na:1.8.0_152]
	at java.security.Signature$Delegate.init(Signature.java:1156) ~[na:1.8.0_152]
	at java.security.Signature$Delegate.chooseProvider(Signature.java:1116) ~[na:1.8.0_152]
	at java.security.Signature$Delegate.engineInitSign(Signature.java:1180) ~[na:1.8.0_152]
	at java.security.Signature.initSign(Signature.java:531) ~[na:1.8.0_152]
	at org.jcp.xml.dsig.internal.dom.DOMSignatureMethod.sign(DOMSignatureMethod.java:255) ~[na:1.8.0_152]
	at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:409) ~[na:1.8.0_152]
	... 22 common frames omitted

Se eu removo o código, tudo volta à funcionar! Parece que é algo que esse código faz e deixa o certificado inválido em memória.

macielgoncalves pode me ajudar?

JavaC Membro Membro desde: 23/08/2018 11:57:36 Mensagens: 2 Offline

Resolvido.

Tive que forçar a remoção do provider antes de reconfigurar o certificado.

betonetotbo wrote:Estou testando esse código com um certificado A3.

Só que depois que executo esse código, não consigo mais utilizar o certificado.

Toda requisição para usar ele ocorre:
java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:288) ~[na:1.8.0_152] at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:191) ~[na:1.8.0_152] at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:111) ~[na:1.8.0_152] at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:106) ~[na:1.8.0_152] at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:99) ~[na:1.8.0_152] at java.security.Signature$Delegate.init(Signature.java:1156) ~[na:1.8.0_152] at java.security.Signature$Delegate.chooseProvider(Signature.java:1116) ~[na:1.8.0_152] at java.security.Signature$Delegate.engineInitSign(Signature.java:1180) ~[na:1.8.0_152] at java.security.Signature.initSign(Signature.java:531) ~[na:1.8.0_152] at org.jcp.xml.dsig.internal.dom.DOMSignatureMethod.sign(DOMSignatureMethod.java:255) ~[na:1.8.0_152] at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:409) ~[na:1.8.0_152] ... 22 common frames omitted

Se eu removo o código, tudo volta à funcionar! Parece que é algo que esse código faz e deixa o certificado inválido em memória.

macielgoncalves pode me ajudar?