java证书cert_java – 使用带有证书路径(cert chain)的bouncy...

Hy Guys！我正在尝试使用bouncycastle创建x.509证书,该证书应该由另一个证书签名并存储为PEM base 64格式.

我已经拥有自签名证书(公钥和私钥).现在我想创建一个新的,并使用现有的自签名证书签名.

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", "BC");

keyPairGenerator.initialize(1024, new SecureRandom());

KeyPair keyPair = keyPairGenerator.generateKeyPair();

X509V3CertificateGenerator certGen = new X509V3CertificateGenerator();

X500Principal dnName = new X500Principal("CN=Sergey");

certGen.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));

certGen.setSubjectDN(dnName);

certGen.setIssuerDN(caCert.getSubjectX500Principal());

certGen.setNotBefore(validityBeginDate);

certGen.setNotAfter(validityEndDate);

certGen.setPublicKey(keyPair.getPublic());

certGen.setSignatureAlgorithm("SHA256WithRSAEncryption");

certGen.addExtension(X509Extensions.AuthorityKeyIdentifier, false, new AuthorityKeyIdentifierStructure(caCert));

certGen.addExtension(X509Extensions.SubjectKeyIdentifier, false, new SubjectKeyIdentifierStructure(keyPair.getPublic()));

X509Certificate cert = certGen.generate(caCertPrivateKey, "BC");

验证通过没有例外,这意味着从我的角度来看,它是由caCert成功签署的：

cert.verify(caCert.getPublicKey());

然后我解码它到PEM基地64：

PEMWriter pemWriter = new PEMWriter(new PrintWriter(System.out));

pemWriter.writeObject(cert);

pemWriter.flush();

我在输出中得到这样的东西：

—–开始认证—–

MIIDDjCCAnegAwIBAgIBFDAN ……..

—–证书结束—–

当我打开它,我看到下一个：

为什么没有通过caCert成功签名的认证链？

我的代码需要更改才能看到我所期望的认证链？

java证书cert_java – 使用带有证书路径(cert chain)的bouncy...相关推荐

忽略Java中的自签名证书
我在职业生涯中遇到过几次问题,就是我们有时希望允许自签名证书用于开发或测试目的. Google的快速搜索显示了多年来无数Java开发人员遇到的麻烦. 根据确切的证书问题,您可能会收到类似以下内容之一的 ...
pythonrequests证书_requests的ssl证书验证、身份认证、cert文件证书
SSL证书:Requests 可以为 HTTPS 请求验证 SSL 证书,就像 web 浏览器一样.SSL 验证默认是开启的,如果证书验证失败,Requests 会抛出 SSLError.在该域名re ...
java 数字信封_本地证书实现数字信封加解密demo-java
[实例简介] 提供获取加密证书接口.数字信封加密以及数字信封解密接口源码,IDEA编译,测试数据符合标准openssl,测试的时候要注意证书和私钥的存放路径 [实例截图] [核心代码] SealEnv ...
java和签名工具_java 证书工具keytool生成自签名证书和自签CA证书
jdk自带的证书管理工具叫keytool,在jdk/bin目录下,可以用来生成自签名证书.导入导出证书.打印证书信息等. 1. 名词自签名证书:用自己的私钥签发自己的公钥即主体信息生成的证书. 证书 ...
java通过证书获取CN_java – 从证书DN解析CN [重复]
参见英文答案 > How to extract CN from X509Certificate in Java? 16个答案 ...
【ssl认证、证书】SSL双向认证java实战、keytool创建证书
文章目录概述 keytool示例参考相关文章: //-----------Java SSL begin---------------------- [ssl认证.证书]SSL双向认证和SSL单向 ...
java安全架构____CA数字证书原理
转自百度百科:http://baike.baidu.com/link?url=3QmDWbnu1GE0p7wjgELkOfLrHGoB5VVXF88hSDnrfDWRP3hB39S6rcRXCMa3g ...
【Java】ios应用开发证书申请流程
[Java]ios应用开发证书申请流程步骤下面是生成钥匙串文件流程打开mac电脑的启动台,找到钥匙串这个就是在mac电脑上得到的钥匙串文件下面是开发者平台申请流程登录iOS开发者平台:[i ...
java生成数字证书_java生成数字证书方法
Java 中生成数字证书也很简单的. 1.创建证书 Java 中的 keytool.exe (位于 JDKBin 目录下)可以用来创建数字证书,所有的数字证书是以一条一条(采用别名区别)的形式存入证书 ...

java证书cert_java – 使用带有证书路径(cert chain)的bouncy...

java证书cert_java – 使用带有证书路径(cert chain)的bouncy...相关推荐

最新文章

热门文章