So erstellen Sie ein X509-Zertifikat mit Java?

Erstellen Sie ein X509-Zertifikat mit der Sprache Java und extrahieren Sie dann den öffentlichen Schlüssel von ihm.

Habe ich im internet gesucht und gefunden, viele code Beispiele, aber Sie alle haben einen Fehler (unbekannte variable oder unbekannte Typ) oder haben viele Warnungen, die so etwas sagen, wie : "die Methode ... vom Typ ... ist veraltet" etc.

Zum Beispiel, warum der folgende code nicht funktioniert:

PublicKey pk;
CertificateFactory cf = CertificateFactory.getInstance("X.509");
String PKstr = pk.toString();
InputStream PKstream = new ByteArrayInputStream(PKstr.getBytes());
X509Certificate pkcert = (X509Certificate)cf.generateCertificate(PKstream);


Kann jemand mir zeigen, wie Sie ein Zertifikat erstellen, mit reinen Java-oder die Hüpfburg, und dann bekommen Sie einen öffentlichen Schlüssel aus, die?

Danke an alle.

InformationsquelleAutor leyla moazami | 2012-07-08
  1. 24

    Können Sie auch generieren Sie ein Zertifikat verwenden nur die JDK-Klassen. Der Nachteil ist, dass Sie haben zwei Klassen von der Sonne.Sicherheit.x509-Paket.
    Der code wäre:

    KeyStore keyStore = ... //your keystore

//generate the certificate
//first parameter  = Algorithm
//second parameter = signrature algorithm
//third parameter  = the provider to use to generate the keys (may be null or
//                   use the constructor without provider)
CertAndKeyGen certGen = new CertAndKeyGen("RSA", "SHA256WithRSA", null);
//generate it with 2048 bits
certGen.generate(2048);

//prepare the validity of the certificate
long validSecs = (long) 365 * 24 * 60 * 60; //valid for one year
//add the certificate information, currently only valid for one year.
X509Certificate cert = certGen.getSelfCertificate(
   //enter your details according to your application
   new X500Name("CN=My Application,O=My Organisation,L=My City,C=DE"), validSecs);

//set the certificate and the key in the keystore
keyStore.setKeyEntry(certAlias, certGen.getPrivateKey(), null, 
                        new X509Certificate[] { cert });

    Abrufen des privaten Schlüssels aus der Schlüssel zu speichern, der zum verschlüsseln oder entschlüsseln von Daten.
    Basierend auf dem code von http://www.pixelstech.net/article/1408524957-Generate-cetrificate-in-Java----3

    InformationsquelleAutor iwan.z
  2. 5

    Ja, mit BouncyCastle, Erstellung eines X509-cert aus 2 public keys (der Schlüssel für das Zertifikat und für den CA) erfolgt hier.

    Ich wiederum das Zertifikat in PEM -hier.

    • Ich muss hinzufügen, dass die Leistung von BouncyCastle ist ziemlich erstaunlich. Ich hatte diesen code Steg und konnte erzeugen 8000 verschiedene Zertifikate pro Sekunde, von öffentlichen SSH-Schlüsseln und der (Cache -) LDAP-Informationen.
    • oh, Nein. Ich denke, dass schlechtes zu sagen meine Frage. Ich möchte einen einfachen code, der zum erstellen der üblichen Zertifikat.
    • Wow, ich verstehe nicht, was Sie suchen auf alle. Sie wollen nicht, um ein Zertifikat zu erstellen, die aus einem Schlüssel? Können Sie das besser erklären? Was ist der input, was der output?
    • der Eingang ist der öffentliche Schlüssel der angegebenen Person und der Ausgang ist ein Zertifikat, das bescheinigt, dass der öffentliche Schlüssel. für diesen Zweck, warum der obige code nicht funktioniert?
    • CertificateFactory.generateCertificate(x) liest eines vorhandenen Zertifikats im PKCS#7-format aus x und gibt einen Certificate. Das ist dokumentiert auf docs.oracle.com/javase/6/docs/api/java/security/cert/... . Die Schaffung von einem öffentlichen Schlüssel ist härter und was mein code macht.
    InformationsquelleAutor Pierre Carrier
Schreibe einen Kommentar