Question

我想用X.509证书和继承的公钥加密我的帖子有效负载。到目前为止，我有这个java代码来执行加密

private String encrypt(String str) throws Exception {
    ClassPathResource classPathResource = new ClassPathResource("testcert1.crt");
    CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
    X509Certificate certificate = (X509Certificate)certificateFactory.generateCertificate(classPathResource.getInputStream());
    PublicKey pk = certificate.getPublicKey();
    Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1PADDING");
    cipher.init(Cipher.ENCRYPT_MODE, pk);
    return Base64.encodeBase64String(cipher.doFinal(str.getBytes()));
}

返回base64编码的字符串。从端点我总是得到结果，证书无效。

所以我想使用openssl命令在控制台上验证我的加密字符串，但是没有这样做。

我可以用openssl x509 -in testcert1.crt -text -noout

宣读证书

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 0 (0x0)
        Signature Algorithm: md5WithRSAEncryption
        Issuer: C=xxx, ST=xxx, L=xxx, O=xxx, OU=xxx, CN=xxx
        Validity
            Not Before: Jul 24 11:40:39 2013 GMT
            Not After : Jul 24 11:40:39 2015 GMT
        Subject: C=xxx, ST=xxx, L=xxx, O=xxx, OU=xxx, CN=xxx
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (4096 bit)
                Modulus (4096 bit):
                ....
             Exponent: 65537 (0x10001)

但我无法弄清楚使用该证书加密/解密文本文件的命令行

Answer 1

您可以使用openssl使用以下命令验证加密字符串：

echo -n 'string to encrypt' | openssl rsautl -encrypt -certin -inkey testcert1.crt | base64

Answer 2

在使用非对称加密时，如果使用证书的公钥进行加密，则只能使用相应的私钥进行解密。确保您拥有该密钥并将其用于解密。

使用X.509公共证书进行加密和解密

2 个答案: