Problemas ao capturar extensões subject alternative names de certificados X509

/**
 * Uma classe que encapsula pares de objetos.
 * Inspirado no template pair&lt&gt da STL.
 *
 * @param <T> O primeiro tipo.
 * @param <U> O segundo tipo.
 */
class Pair&lt;T, U&gt; {
	/** O primeiro objeto. */
	public T first;

	/** O segundo objeto. */
	public U second;

	/** Construtor */
	public Pair(T t, U u) {
		first = t;
		second = u;
	}
}


	/**
	 * Interpreta um dado do tipo otherName. 
	 * Obs. O JDK 5.0 não tem classes que lidem com um dado do tipo OtherName.
	 * É necessário usar o BouncyCastle.
	 * @param encoded O dado em ASN.1.
	 * @return Um par contendo o OID e o conteúdo.
	 */
	private Pair&lt;DERObjectIdentifier, String&gt; getOtherName(byte[] encoded) throws IOException {
		// O JDK 5.0 não tem classes que lidem com um dado do tipo OtherName.
		// É necessário usar o BouncyCastle.
		ASN1InputStream inps = new ASN1InputStream(encoded);
		DERSequence seq = null;
		DERObjectIdentifier oid = null;
		String conteudo = "";
		seq = (DERSequence) inps.readObject();
		inps.close();
		Enumeration en = seq.getObjects();
		oid = (DERObjectIdentifier) en.nextElement();
		DERObject obj = ((ASN1TaggedObject) ((ASN1TaggedObject) en.nextElement()).getObject()).getObject();
		if (obj instanceof DERString) { // Certificados antigos SERASA - incorretos
			conteudo = ((DERString) obj).getString();
		} else if (obj instanceof DEROctetString) { // Certificados corretos
			conteudo = new String(((DEROctetString) obj).getOctets(), "ISO-8859-1");
		}
		return new Pair&lt;DERObjectIdentifier, String&gt;(oid, conteudo);
	}


//
		for (List&lt?&gt subjectAlternativeName : cert.getSubjectAlternativeNames()) {
			String email;
			Pair&lt;DERObjectIdentifier, String&gt; otherName;
			int pos;
			// O primeiro elemento é um Integer com o valor 0 = otherName, 1 = rfc822name etc.
			// O segundo valor é um byte array ou uma String. Veja o javadoc de
			// getSubjectAlternativeNames.
			switch (((Number) subjectAlternativeName.get(0)).intValue()) {
			case 0: // OtherName - contém CPF, CNPJ etc.
				otherName = getOtherName((byte[]) subjectAlternativeName.get(1));
				// o OID fica em otherName.first 
				break;
			case 1: // rfc822Name - usado para email
				email = (String) subjectAlternativeName.get(1);
				props.put("email", email);
				break;
			default:
				break;
			}
		}