使用 java 程序為 ssl 生成證書簽名請求

Question

我想編寫一個程序，可以生成包含域名、國家名稱、國家組織等所有信息的證書簽名請求。我知道如何使用open-ssl生成它，但我只想用java 程序生成它。 我怎樣才能做到這一點？

謝謝你的幫助

Answer 1

充氣城堡提供了您需要的所有工具。

這是生成 CSR 的代碼：

    PrivateKey priKey = entry.getPrivateKey(keystore, pwd);
    PKCS10CertificationRequestBuilder p10Builder
            = new JcaPKCS10CertificationRequestBuilder(
                    cert.getSubjectX500Principal(), cert.getPublicKey());
    JcaContentSignerBuilder csBuilder = new JcaContentSignerBuilder(cert.getSigAlgName());
    ContentSigner signer = csBuilder.build(priKey);
    PKCS10CertificationRequest csr = p10Builder.build(signer);
    try (OutputStream stream = new FileOutputStream(file);
            Writer writer = new OutputStreamWriter(stream, "UTF-8");
            JcaPEMWriter out = new JcaPEMWriter(writer)) {
        out.writeObject(csr);
    }