如何在 Java 中生成 PGP 证书

Question

我目前正在使用 Bouncy Castle 库 (1.45) 来生成 X509 证书（即 X509V1CertificateGenerator），现在我需要能够创建 PGP 证书并将其导入/导出到密钥库中。 但是，在他们的“openpgp”包中，我没有看到对生成 PGP 证书的任何支持。

我所看到的只是 PGPKeyRingGenerator、PGPSignatureGenerator。 我愿意使用另一个 Java 库。 非常感谢。

Answer 1

Bouncy Castle 可以做到这一点，正如 Eugene 建议的那样，您只是将证书与密钥混为一谈。

它是 X509 证书和 OpenPGP 密钥对。 证书存储在证书存储中，OpenPGP 密钥存储在密钥环中。

如果要创建这样的 PGP 密钥对，请参阅BouncyCastle 生成 OpenPGP 密钥对的示例。

如果你想导入你生成的 OpenPGP 密钥对，你需要处理一个公共密钥环和一个秘密密钥环（可选，如果你有密钥的私有部分）。

要导入外键，请使用PGPPublicKeyRing.insertPublicKey 。 要导入私钥，请使用PGPSecretKeyRing.insertSecretKey 。

这些方法是静态的，一定要预先生成一个密钥环（即类似的证书存储）。 此外，在使用这些类之前，您应该阅读 PGP 或 gnupgs 的基本概念。