大多数证书的内容超出了 java.security.cert.X509Certificate 所能处理的范围。如果您需要解析扩展值,请查看 Bouncy Castle Crypto API。(也提供了 C# 版本。)
在Java中,java.security.cert.CertificateFactory是一个证书工厂。“X.509证书工厂必须返回java.security.cert.X509Certificate的实例。”