Решил выложить в открытый доступ свою библиотечку, которой пользуюсь на работе. В связи с тем, что приходиться поддерживать старые НУЦ сертификаты и переходить на новые, то потребовалось написать слой, который скрывает различия между НУЦ v1 и НУЦ v2 и делает прозрачной работу с сертификатами.

Код доступен на гит хабе: github.com/man4j/trusty

Внимание, это альфа версия. Использовать на свой страх и риск. Принимаю любые замечания и предложения. Отвечу на любые вопросы. Спасибо )

отличная работа!

есть некоторые моменты, например, SubjectDN это не просто строка, а ASN.1-структура, поэтому его лучше парсить как структуру по ObjectIdentifier.

Спасибо! Одна только проблемка осталась. Писал о ней в отдельной теме "НЕ УДАЕТСЯ ПРОВЕРИТЬ СЕРТИФИКАТ OCSP". Надеюсь придем к разрешению данного вопроса )

криптопровайдер был обновлен, но его похоже не положили в сдк. на днях сдк должен обновиться