创建具有Root CA父级的x509证书

Question

我有一个根CA证书，必须签署我正在创建的证书。

HostsListAdapter.java
Error:(42, 40) error: cannot find symbol variable i_computer_$rr
Error:(43, 40) error: cannot find symbol variable i_computer_$iv
Error:(44, 40) error: cannot find symbol variable i_computer_$tv

我尝试了很多东西，但我找不到确切的解决方案。另外，我不明白我必须在主题密钥标识符扩展上设置什么。

Answer 1

您似乎没有正确获得X.509证书生成流程：

1. 您生成的证书签名请求（CSR）基本上是您的证书结构，尚未由CA签名;
2. 证书颁发机构（在本例中为您的根CA）签署此CSR。

看看Sign CSR using Bouncy Castle，这可能就是你要找的。