Question

最初的目标是：

生成一个https网址，其中参数之一是PKCS7分离签名（RSA，SHA-256，UTF-8，BASE64）。

我拥有什么：

私钥（.key文件以“ ----- BEGIN RSA PRIVATE KEY -----”开头，这样结束“ kIng0BFt5cjuur81oQqGJgvU + dC4vQio + hVc + eAQTGmNQJV56vAHcq4v ----- END RSA PRIVATE KEY -----“））
自签名证书（.cer文件以“ ----- BEGIN CERTIFICATE -----”开头，这样结束“ xwRtGsSkfOFL4ehKn / K7mgQEc1ZVPrxTC7C / g + 7grbKufvqNmsYW4w == ----- END CERTIFICATE -----“）
要签名的数据

我找到了可以满足我所需的Java代码。

方法签名：

<div class="grid-item item--1"> 
  ...etc etc

现在，我被困在如何从给定文件中获取PrivateKey和X509Certficiate类。

我看了很多例子，对这些时刻感到困惑：

1。

 public static String sign(PrivateKey privateKey,
                           X509Certificate certificate,
                           String data);

或

KeyStore ks = KeyStore.getInstance("pkcs12");

找不到PKCS7标准的替代品。

使用bouncycastle库构建PrivateKey的方法的摘要：

PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);

在此示例中，我必须向PEMDecryptorProvider提供一些privateKeyPassword。该密码的目的是什么？在哪里可以得到它？

从keyPair值中，我可以同时获得privateKey和publicKey。

PEMKeyPair的publicKey与我的证书之间有什么关系？他们是一样的吗？

任何帮助将不胜感激，谢谢！

Answer 1

由于Java的CertificateFactory直接支持.cer文件的格式，因此您不需要bouncycastle即可读取公共密钥。

私钥似乎是openssl可以产生的PKCS1格式。如果您希望保留该格式，this answer将显示如何提取私钥。结合使用这两个，这是读取证书和私钥的简短代码段。

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.openssl.PEMKeyPair;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;

import java.io.FileInputStream;
import java.io.FileReader;
import java.security.KeyPair;
import java.security.PrivateKey;
import java.security.Security;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;

public class Main {

    private static PrivateKey readPrivateKey(String filename) throws Exception {
        PEMParser pemParser = new PEMParser(new FileReader(filename));
        JcaPEMKeyConverter converter = new JcaPEMKeyConverter().setProvider("BC");
        PEMKeyPair pemKeyPair = (PEMKeyPair) pemParser.readObject();
        KeyPair kp = converter.getKeyPair(pemKeyPair);
        return kp.getPrivate();
    }

    private static X509Certificate readCertificate(String filename) throws Exception {
        CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
        return (X509Certificate) certificateFactory.generateCertificate(new FileInputStream(filename));
    }

    public static void main(String[] args) throws Exception {
        Security.addProvider(new BouncyCastleProvider());
        PrivateKey privateKey = readPrivateKey("myKey.priv");
        X509Certificate cert = readCertificate("mycert.cer");
    }
}

从.key和.cer文件实例化java.security类PrivateKey和X509Certificate

1 个答案: