网络安全--Java代码生成自颁发 cer证书、base64 cer证书文件

最新推荐文章于 2024-09-23 04:15:00 发布

吾日三省贾斯汀

最新推荐文章于 2024-09-23 04:15:00 发布

阅读量2.1w

点赞数 10

分类专栏： 06丨计算机

本文链接：https://blog.csdn.net/JustinQin/article/details/103033076

版权

本文介绍如何使用Java（JDK1.8）实现自签名cer证书的生成，内容包括证书的创建过程、代码实现以及可能出现的问题分析。通过提供的代码，可以生成与openssl命令类似的cer证书，并将其转换为Base64编码格式。

摘要由CSDN通过智能技术生成

一、说明

二、实现代码

三、结果分析

一、说明

最近在做一个项目，涉及到数字证书这一块的内容，其中有一个需求是，根据前端维护上送参数，后台Java实现生成cer自签名证书，证书要求跟openssl命令生成的一样，我的java环境是JDK1.8。

网络--keytool CA签名SSL证书（收费）
网络--keytool自签名SSL证书（免费）以及私钥签名、公钥验签

二、实现代码

package com.justin.key;

import java.io.File;
import java.io.FileOutputStream;
import java.io.FileWriter;
import java.io.IOException;
import java.math.BigInteger;
import java.security.InvalidKeyException;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.SecureRandom;
import java.security.Security;
import java.security.SignatureException;
import java.security.cert.CertificateEncodingException;
import java.security.cert.X509Certificate;
import java.util.Date;
import java.util.HashMap;

import org.bouncycastle.asn1.x509.X509Name;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.x509.X509V3CertificateGenerator;

import sun.misc.BASE64Encoder;

/**
 * Java代码生成自颁发 cer证书、base64 cer证书文件
 * @author justin
 *
 */
public class CreateCerFile {
    
    private String path = "E:/";
    
    private static String CTFC_DOMAIN_NAME = "domainName";			//CN：用户姓名或域名
    private static String CTFC_ORG_UNIT_NAME = "orgUnitName";       //OU：组织单位名称
    private static String CTFC_ORG_NAME = "orgName";                //O：组织名称
    private static String CTFC_COUNTRY_CODE = "countryCode";        //C：单位的两字母国家代码
    private static String CTFC_CITY = "city";                       //L：城市或区域
    private static String CTFC_PROVINCE = "province";               //ST：省份或州
    
    private static String CTFC_VALID_START_TIME = "validStartTime"; //证书有效起始时间                       
    private static String CTFC_VALID_END_TIME = "validEndTime";     //证书有效截止时间                       
    private static String CTFC_SERIAL_NUMBER = "serialNumber";      //序列号域                          
    private static String CTFC_SIG_AlG = "signatureAlgorithm";      //签名算法
    private static String CTFC_ENCRYPT_TYPE = "encryptType";      	//加密类型
    private static String CTFC_ENCRYPT_NUM = "encryptNum";      	//加密位数
    private static String CTFC_PROVIDER = "provider";      			//提供人