S/MIME公钥解密可行性及证书信息获取的Java实现问询

先澄清一个关键误解：公钥不需要“解密” #

首先得纠正你一个概念偏差——S/MIME的公钥本身就是公开数据，不存在“解密公钥”这回事。你可能是把「从S/MIME证书里提取公钥及关联身份信息」和「解密加密内容」搞混了？这才是你需求的正确方向。

从S/MIME证书获取邮箱地址与过期日期：完全可行，思路没问题！ #

你的想法完全正确，而且这是非常常规的操作。这些信息根本不是仅存在于CSR（证书签名请求）里，而是直接内嵌在最终颁发的S/MIME证书本身中——CSR只是申请证书时提交的请求文件，真正包含身份元数据的是CA签发的证书。

用Java实现的具体方案 #

Java的标准库（JCE+JavaMail相关API）就能搞定，不需要额外第三方依赖。给你一个清晰的实现思路：

1. 读取S/MIME证书文件（常见格式是.cer、.pem，或者存储在.p12密钥库中）
2. 将文件解析为java.security.cert.X509Certificate对象
3. 从该对象中直接提取所需信息：
   • 邮箱地址：优先从证书的Subject Alternative Name（SAN）扩展中获取（这是S/MIME证书绑定邮箱的标准方式），也可以从Subject的E属性中提取
   • 过期日期：调用getNotAfter()方法直接获取
   • 公钥本身：调用getPublicKey()方法即可拿到

给你一段简单的代码示例参考：

import java.io.FileInputStream;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;
import java.util.Collection;

public class SMIMECertParser {
    public static void main(String[] args) throws Exception {
        // 解析PEM格式的S/MIME证书
        CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
        try (FileInputStream fis = new FileInputStream("your-smime-cert.pem")) {
            Collection<? extends java.security.cert.Certificate> certs = certFactory.generateCertificates(fis);
            X509Certificate smimeCert = (X509Certificate) certs.iterator().next();
            
            // 获取证书过期日期
            System.out.println("证书过期日期：" + smimeCert.getNotAfter());
            
            // 从SAN扩展提取绑定的邮箱地址
            String boundEmail = smimeCert.getSubjectAlternativeNames().stream()
                    .filter(entry -> (Integer) entry.get(0) == 1) // 1代表RFC822格式的邮箱
                    .map(entry -> entry.get(1).toString())
                    .findFirst()
                    .orElse("未找到绑定邮箱");
            System.out.println("绑定邮箱地址：" + boundEmail);
            
            // 获取公钥信息
            System.out.println("公钥详情：" + smimeCert.getPublicKey());
        }
    }
}

为什么你之前查资料没找到解决方案？ #

大概率是搜索关键词不够精准——你应该搜「Java解析S/MIME证书」而不是「解密公钥」，这样就能找到大量相关实践资料。另外要注意区分公钥和证书：公钥只是加密算法的密钥对公开部分，本身不携带任何身份元数据；而证书是包含公钥+身份信息（邮箱、有效期等）+CA签名的完整文件，你需要解析的是证书，而非单独的公钥。

补充：如果只有单独的公钥文件怎么办？ #

如果手里只有纯公钥文件（比如.pub），那确实无法获取邮箱和过期日期——因为公钥本身不包含任何身份关联信息，这些元数据只有在对应的S/MIME证书里才存在，所以你必须拿到证书文件才行。

内容的提问来源于stack exchange，提问作者Arquillian