Java基于BC生成X509v3证书，以及部分扩展Extension的使用

最新推荐文章于 2023-12-05 15:00:32 发布
置顶 最新推荐文章于 2023-12-05 15:00:32 发布
阅读量4.4k 收藏 7
点赞数 6
分类专栏： 代码 X509 Java BC 文章标签： X509 Certificate BC 证书扩展 Java 代码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liweiliang0108/article/details/95191931
版权
本文介绍了如何在Java中利用BC库生成X509v3证书，并详细讲解了证书扩展如BasicConstraints、CRLDistributionPoints等的使用方法，提供代码示例展示证书的读写及扩展添加过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

转载请注明出处

https://blog.csdn.net/liweiliang0108/article/details/95191931

直接正题

先来几张图片

使用的BC库

这是个链接bcprov-1.60              这还是个链接bcpkix-1.60

代码下载地址

这是代码下载地址

已集成的扩展信息

BasicConstraints、CRLDIstPoint、CertificatePolicies、PolicyMappings、KeyUsage、ExtendedKeyUsage、SubjectAlternativeName、AuthorityInfoAccess、AuthorityKeyIdentifier、SubjectKeyIdentifier、NameConstraints。

生成证书

// Builder
X509v3CertificateBuilder builder =
最低0.47元/天 解锁文章
java 证书缺乏扩展项_Java基于BC生成X509v3证书，以及部分扩展Extension的使用
weixin_39540704的博客
12-31 1115
转载请注明出处直接正题先来几张图片使用的BC库代码下载地址已集成的扩展信息BasicConstraints、CRLDIstPoint、CertificatePolicies、PolicyMappings、KeyUsage、ExtendedKeyUsage、SubjectAlternativeName、AuthorityInfoAccess、AuthorityKeyIdentifier、Subjec...
x.509 v3 java_X.509 v3证书示例 | 学步园
weixin_40004960的博客
02-27 720
X.509 v3证书数据结构如下：Certificate证书Version 版本Serial Number 序列号Algorithm IDIssuer 颁发者Validity 有效期Not Before 有效起始日期Not After 有效终止日期Subject 使用者Subject Public Key Info 使用者公钥信息Public Key Algorithm 公钥算法Subject P...
关于X.509V3公钥证书的扩展项
天岸马的专栏
06-24 5206
一般人对证书的其它各项比较熟悉，但对它的扩展项却比较陌生一些。那么这些扩展项都有什么作用呢？事实上，这些扩展项共有如下几类：   ◆Authority密钥标识符—证书所含密钥的唯一标识符，用来区分同一证书拥有者的多对密钥。   ◆密钥使用—一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。   ◆扩展密钥使用—由一个或多个对象标识符（OIDs）组成，可以说明证书密钥
Java 生成X.509 V3证书
Cloud-Future的博客
10-24 6176
Java 生成 X509 V3证书 使用Java 语言生成 X.509 V3证书 pem格式证书生成 使用Java 语言生成 X.509 V3 pem格式证书
基于202312最新版本的BC生成X509v3证书Demo，集合了两个独立的demo，实现对扩展Extension 的设置
最新发布
03-01
java代码，基于202312最新版本的BC生成X509v3证书Demo，同时生成pfx及cer证书，并有验签的封装类和测试demo。 里面集合了两个独立的demo。 实现对证书的 扩展Extension 字段 的设置。
Java与BC实现X509v3证书及扩展应用指南
在本篇文章中，我们将深入了解如何使用Java语言结合Bouncy Castle库（简称BC）来生成X509v3版本的数字证书，并且讨论如何在创建证书时使用一些重要的X509v3证书扩展（Extension）。这些扩展对于定义证书的使用方式和...
Java使用BC库生成带扩展的X509v3证书教程
结合以上知识点，我们可以深入探讨如何在Java环境下使用Bouncy Castle库来生成一个遵循X.509v3标准的证书。首先，需要创建一个包含公钥和必要属性的证书请求（CSR）。然后，需要有一个CA来使用其私钥对CSR进行签名，...
java x509certificate_在JAVA中生成x509certificate certpath (Generate x509certificate certpath in JAVA)...
weixin_33985453的博客
02-24 1799
2012-12-02 16:57:430I successfully make X.509 certificate from certificate request.However, I need to insert CERT Path informatin in the X.509 certificate.I know that I have to use CertPathBuilder met...
使用bouncy castle API在java中创建版本3，X.509证书层次结构
weixin_34356310的博客
01-08 1019
在本文中，我将讨论使用 bouncy castle API 在 java 程序中创建 SSL 证书。 Bouncy castle 是一种轻量级加密 API。它是 Java Cryptography Extension（JCE）和 Java Cryptography Architecture（JCA）的实现。 我将创建非常基本的证书，其中只包含必要的属性。您可以浏览 API 以获取可应用于证书的...
java读取X509拓展_如何在Java中提取X509证书字段
weixin_39832628的博客
02-25 569
我目前正在处理一个将处理X509证书的某些字段的应用程序，我似乎无法弄清楚如何提取证书的某些部分以进行调试。 到目前为止，我只能使用以下代码弄清楚如何从基于Javadoc for java.security.cert.Certificate的文件中读取证书：FileInputStreamfis=newFileInputStream(filename);BufferedInputStream...
X.509 数字证书中的扩展项 subjectAltName
sky527759的博客
04-10 1092
介绍一下 X.509 数字证书中的扩展项 subjectAltName
java读取X509拓展,通过Java API打开x509证书存储
weixin_39540704的博客
02-25 234
I am trying to show the list of certificates from the Client Certificate store in JSP.In .Net there is an option to show the list of certificates with the following code...X509Store xStore = new X509S...
【SM2证书】利用BC的X509v3CertificateBuilder组装X509国密证书
小帅丶的专栏
06-25 7359
SM2、SM4加解密 SM2 SM3 签名验签代码部分开源在gitee&github https://github.com/xiaoshuaishuai319/algorithmNation   证书文件 链接: https://pan.baidu.com/s/1ijHNnMQJj7jzW-jXEVd6Gg 密码: vfva 所需jar包 <!-- https:/...
P10产生证书 添加扩展项
ISTQB1的博客
11-29 1238
P10产生证书 添加扩展项 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界...
java操作x509数字证书
热门推荐
都市桃源
10-04 1万+
openssl 自建ca，颁发客户端证书 前一篇介绍了非对称加密，数字证书，ca等概念之后，剩下的就是一些实战了java操作x509数字证书一般我们自建了ca系统之后，就要颁发给客户端使用，当然证书用途很多了，例如，加密解密，签名验签等这些最原理性的使用，应用场景就比较多了，例如电子签章，数据指纹，生物识别，电商，支付安全等等都使用到了数字证书，例如有些政府部门做的内部身份认证系统，与设备，生物识
java 获取证书扩展项_Java解析证书的例子(包括基本项目、扩展项目)
weixin_36278346的博客
02-16 778
import java.io.*; import org.bouncycastle.asn1.*; import org.bouncycastle.asn1.util.*; import org.bouncycastle.asn1.x509.*; import org.bouncycastle.util.encoders.*; public class CertManager { String...
利用BC的X509v3CertificateBuilder组装X509证书
沙舟狼客
11-22 545
// 设置开始日期和结束日期 long year = 360 * 24 * 60 * 60 * 1000; Date notBefore = new Date(); Date notAfter = new Date(notBefore.getTime() + year); // 设置颁发者和主题 String issuerString = "CN=root,OU=...
手动实现CA数字认证（java）
qq_51715571的博客
12-05 4439
数字签名、CA认证、加密算法
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值