数字签名证书集发行者名称

Question

通过使用java x509certificate，我正在生成p12证书。 对证书进行数字签名后，其显示的主题和颁发者相同。 任何人都可以帮助我将“主题”设置为我的名字并将“发行人”设置为公司名称吗？

P12文件本身与发行人和主题相同。

下面是我用于生成证书的代码

package com.dynamic;
import java.io.FileOutputStream;
import java.io.IOException;
import java.security.InvalidKeyException;
import java.security.Key;
import java.security.KeyStore;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.Principal;
import java.security.SignatureException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.util.logging.Level;
import java.util.logging.Logger;
import sun.security.x509.CertAndKeyGen;
import sun.security.x509.X500Name;
public class Dynamic { 
    public static void main(String[] args) {
        try{           
            Dynamic di=new Dynamic();
            di.createPFXFile();
        } catch (Exception ex){
            ex.printStackTrace();
        }
    }    
public boolean createPFXFile() throws IOException, NoSuchAlgorithmException, CertificateException, InvalidKeyException, SignatureException, NoSuchProviderException
    {
        boolean flag=false;
        try {
            X509Certificate cert=null;
            KeyStore keyStore = KeyStore.getInstance("PKCS12");
            keyStore.load(null, null);
            CertAndKeyGen gen = new CertAndKeyGen("RSA","SHA1WithRSA");
            gen.generate(2048);
            Key key=gen.getPrivateKey();
            System.out.println("private key" + key);             
            cert=gen.getSelfCertificate(new X500Name("name","ccc","ddd","eee"), (long)365*24*3600);           
            X509Certificate[] chain = new X509Certificate[1];
            chain[0]=cert;
            System.out.println("chain[0] :"+chain[0]);
            keyStore.setKeyEntry("private", key, "password".toCharArray(), chain); 
            keyStore.store(new FileOutputStream("D:/"+uid+".p12"), "password".toCharArray()); 
            return flag=true;
        } catch (Exception ex) {
            Logger.getLogger(Dynamic.class.getName()).log(Level.SEVERE, null, ex);
        }
        return flag;
    }  
}

Answer 1

这是自签名证书，因此存在问题。 要解决此问题，请先创建一个CA证书（可以自签名），然后使用CA对您的证书进行签名。