證書請求到X.509

Question

可能是一個愚蠢的問題，但是有什么方法可以基於發送給我的CSR創建（自簽名）X.509證書嗎？ 我需要以編程方式進行操作。 使用Java 1.6和Bouncy-castle版本1.51。

提前致謝！

Answer 1

不，顯然，您不能這樣做，因為如果CSR 發送給您 ，您就不會擁有私鑰，這是對最終證書數據（“要簽名的”數據或TBS數據）進行簽名所必需的。

當然，您可以在CSR中復制本來會在自簽名證書中的數據，替換公鑰，然后使用自己的私鑰簽名。 當然，這需要編程，這很棒，因為您將此內容發布在了編程Q / A網站上。