证书请求到X.509

Question

可能是一个愚蠢的问题，但是有什么方法可以基于发送给我的CSR创建（自签名）X.509证书吗？ 我需要以编程方式进行操作。 使用Java 1.6和Bouncy-castle版本1.51。

提前致谢！

Answer 1

不，显然，您不能这样做，因为如果CSR 发送给您 ，您就不会拥有私钥，这是对最终证书数据（“要签名的”数据或TBS数据）进行签名所必需的。

当然，您可以在CSR中复制本来会在自签名证书中的数据，替换公钥，然后使用自己的私钥签名。 当然，这需要编程，这很棒，因为您将此内容发布在了编程Q / A网站上。