前言

公司产品中一个业务需要解析证书DN的各项属性，并提取某项属性的属性值。之前的实现是将DN作为字符串进行操作，以逗号split之后遍历取出各项属性，再以等号split取出某项属性值。在碰到某个DN中有一个逗号(,)的特殊格式后就会导致数组越界的问题。这种方式很不可取，遂查资料写了以下两种方式。

一、使用 javax.naming.ldap.LdapName 类

		LdapName ln = null;try {ln = new LdapName(dn);} catch (InvalidNameException e) {// TODO Auto-generated catch blocke.printStackTrace();}for(Rdn rdn : ln.getRdns()) {System.out.println("LdapName--Type-- "+rdn.getType());System.out.println("LdapName--Value-- "+rdn.getValue());}

这个方法是在网上查到，容易实现，不用引入其他jar包，是java自带的方法。符合RFC 2253规定的，类似于CN = Steve Kille，O = Isode Limited，C = CN这种格式的字符串都能解析。但在这个业务场景下，该方法的缺点是不能判断某个属性是否是证书DN中规定的属性。比如CNTest = Steve Kille，O = Isode Limited，C = CN，标准的证书DN项中没有CNTest 这一项，但是这种方法同样可以解析出来。

二、使用 org.bouncycastle.asn1.x500.X500Name 类（推荐）

基于以上原因，考虑到产品中的实际业务使用，翻阅bouncycastle的源码，写了如下方法。

maven引入

        <dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15on</artifactId><version>1.51</version></dependency>

代码如下

	private static Map<String, String> parseDNToMap(String dn) {if(StrUtil.isBlank(dn)) {return null;}Map<String, String> resMap = new HashMap<String, String>();X500Name x500Name = new X500Name(dn);RDN[] rdNs = x500Name.getRDNs();for (int i = 0; i < rdNs.length; i++) {AttributeTypeAndValue first = rdNs[i].getFirst();//获取属性名的oidASN1ObjectIdentifier type = first.getType();//将属性名的oid转换为属性名String typeString = BCStyle.INSTANCE.oidToDisplayName(type).toUpperCase();//或使用RFC4519Style.INSTANCE.oidToDisplayName(type).toUpperCase();//获取属性值String valueString = first.getValue().toString();resMap.put(typeString, valueString);}return resMap;}

如果有非标准规定的属性名，会抛出异常如下

Exception in thread "main" java.lang.IllegalArgumentException: Unknown object id - CNTest - passed to distinguished nameat org.bouncycastle.asn1.x500.style.IETFUtils.decodeAttrName(Unknown Source)at org.bouncycastle.asn1.x500.style.BCStyle.attrNameToOID(Unknown Source)at org.bouncycastle.asn1.x500.style.IETFUtils.rDNsFromString(Unknown Source)at org.bouncycastle.asn1.x500.style.BCStyle.fromString(Unknown Source)at org.bouncycastle.asn1.x500.X500Name.<init>(Unknown Source)at org.bouncycastle.asn1.x500.X500Name.<init>(Unknown Source)at com.certTest.x509NameTest.main(x509NameTest.java:86)