BouncyCastle - 從 X509Certificate object 創建商店

Question

最初我希望 TimestampResponseGenerator 如果請求具有setCertReq(true)會自動在響應中包含公共證書，但現在我的理解是我必須使用addCertificates(Store certStore)手動將它們添加到TimestampTokenGenerator中。 但是，我似乎只能將證書轉換為標准 Java certStore ，而不是 BouncyCastle Store ，而且我找不到從頭開始轉換或創建 Store object 的方法。

使用 X509Certificate object 創建 BouncyCastle 1.62+ 商店object 的最簡單方法是什么？

答案（和賞金）取決於最終能否將證書添加到時間戳令牌。 商店部分是我卡住的地方。

Answer 1

最簡單的方法可能是使用JcaCertStore class。 這可以使用證書集合輕松初始化，然后使用addCertificates傳遞給您的TimestampTokenGenerator 。

在這個例子中，我通過一個方法完成了它，因為我沒有你想要放置它的確切上下文，但是你可以提取這兩行並將它們放在你想要的任何地方！

public void add(TimeStampTokenGenerator timeStampTokenGenerator, X509Certificate certificate) throws CertificateEncodingException {
    JcaCertStore store = new JcaCertStore(Collections.singleton(certificate));
    timeStampTokenGenerator.addCertificates(store);
}

Javadocs 在這里