Java中标准化X509证书颁发者与主体格式的方法

我们正在开发一款处理大量X509证书的Java应用，需提取证书主体名与颁发者信息（格式示例：CN=Dummy CN,C=DE,L=cf-eu10,O=TEST SE,OU=TEST）。目前提取到的主体信息存在多种无序格式，例如：

CN,L,OU,OU,O,C
CN,OU,O,L,C
C,O,OU,OU,L,CN
CN,OU,O,L,C

我们希望将这些格式统一标准化为指定顺序（如CN,L,OU,OU,O,C），想确认是否无需编写自定义字符串分词逻辑即可实现？

已尝试的方案 #

我们试过使用JDK自带的X500Principal类处理，代码如下：

new X500Principal(certSubjectName).getName(X500Principal.RFC2253)

但该方法不会对属性进行排序，输出顺序与输入顺序完全一致。我们期望的效果类似以下OpenSSL命令的输出：

openssl x509 -noout -subject -in <cert name> -nameopt rfc2253

代码示例与问题 #

当输入属性顺序符合预期时：

String name = "CN=internal:eu10:asd, L=some-svc, OU=abcdefgh, OU=Canary, OU=My Clients, O=Org, C=XX";
System.out.println(new X500Principal(name).getName());

输出结果符合要求：

CN=internal:eu10:asd,L=some-svc,OU=abcdefgh,OU=Canary,OU=My Clients,O=Org,C=XX

但当输入的属性顺序被打乱时：

String name = "C=XX, L=some-svc, CN=internal:eu10:asd, OU=abcdefgh, OU=Canary, OU=My Clients, O=Org";
System.out.println(new X500Principal(name).getName());

输出仍保持输入的无序状态：

C=XX,L=some-svc,CN=internal:eu10:asd,OU=abcdefgh,OU=Canary,OU=My Clients,O=Org

我们的需求是：无论输入的属性顺序如何，输出都能统一为指定的CN,L,OU,OU,O,C顺序，请问该如何实现？

内容的提问来源于stack exchange，提问作者Prabal Rakshit