Java基于BC生成X509v3证书，以及部分扩展Extension的使用

最新推荐文章于 2022-10-24 17:07:45 发布
原创 最新推荐文章于 2022-10-24 17:07:45 发布 · 置顶 · 4.5k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#X509 Certificate #BC #证书扩展 #Java #代码

本文介绍了如何在Java中利用BC库生成X509v3证书，并详细讲解了证书扩展如BasicConstraints、CRLDistributionPoints等的使用方法，提供代码示例展示证书的读写及扩展添加过程。

转载请注明出处

https://blog.youkuaiyun.com/liweiliang0108/article/details/95191931

直接正题

先来几张图片

使用的BC库

这是个链接bcprov-1.60              这还是个链接bcpkix-1.60

代码下载地址

这是代码下载地址

已集成的扩展信息

BasicConstraints、CRLDIstPoint、CertificatePolicies、PolicyMappings、KeyUsage、ExtendedKeyUsage、SubjectAlternativeName、AuthorityInfoAccess、AuthorityKeyIdentifier、SubjectKeyIdentifier、NameConstraints。

生成证书

最低0.47元/天 解锁文章
java xml转pem_java利用bouncycastle生成国密x509证书并将证书以pem格式存入文件，附golang对生成证书的验证...
weixin_42502040的博客
02-26 1815
小白一枚，搞这个弄得心力交瘁，希望对你们有用…参考了大牛的实现，https://github.com/ZZMarquis/gmhelper感谢大牛的贡献，不然我等小白真的…pom.xml4.0.0com.jinhongjian.testBCgmtestBCgm-test1.0-SNAPSHOTorg.apache.maven.pluginsmaven-compiler-plugin66org.bo...
国密算法Go语言实现（详解）(六) ——SM2(椭圆曲线公钥密码算法)
weixin_46134229的博客
10-15 5301
P256V1Curve 代表国密SM2推荐的椭圆曲线: 1. 素数域256位椭圆曲线 2. 方程为 Y^2 = X^3 + aX + b 3. 其他参数: p, a, b, n, Gx, Gy 详见国标 4. 在GO语言标准库elliptic的CurveParams类的基础上增加了参数a的属性 5. 由于参数符合a=p-3, 所以曲线方程等价于 Y^2 = X^3 - 3X + b (mod p) 6. 可直接适用标准库elliptic的公共方法（注释者未完成严谨数学验证）
关于X.509V3公钥证书的扩展项
天岸马的专栏
06-24 5298
一般人对证书的其它各项比较熟悉，但对它的扩展项却比较陌生一些。那么这些扩展项都有什么作用呢？事实上，这些扩展项共有如下几类：   ◆Authority密钥标识符—证书所含密钥的唯一标识符，用来区分同一证书拥有者的多对密钥。   ◆密钥使用—一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。   ◆扩展密钥使用—由一个或多个对象标识符（OIDs）组成，可以说明证书密钥
java 证书缺乏扩展项_Java基于BC生成X509v3证书，以及部分扩展Extension的使用
weixin_39540704的博客
12-31 1205
转载请注明出处直接正题先来几张图片使用的BC库代码下载地址已集成的扩展信息BasicConstraints、CRLDIstPoint、CertificatePolicies、PolicyMappings、KeyUsage、ExtendedKeyUsage、SubjectAlternativeName、AuthorityInfoAccess、AuthorityKeyIdentifier、Subjec...
基于202312最新版本的BC生成X509v3证书Demo，集合了两个独立的demo，实现对扩展Extension 的设置
最新发布
03-01
java代码，基于202312最新版本的BC生成X509v3证书Demo，同时生成pfx及cer证书，并有验签的封装类和测试demo。 里面集合了两个独立的demo。 实现对证书的 扩展Extension 字段 的设置。
Java与BC实现X509v3证书及扩展应用指南
在本篇文章中，我们将深入了解如何使用Java语言结合Bouncy Castle库（简称BC）来生成X509v3版本的数字证书，并且讨论如何在创建证书时使用一些重要的X509v3证书扩展（Extension）。这些扩展对于定义证书的使用方式和...
Java使用BC库生成带扩展的X509v3证书教程
结合以上知识点，我们可以深入探讨如何在Java环境下使用Bouncy Castle库来生成一个遵循X.509v3标准的证书。首先，需要创建一个包含公钥和必要属性的证书请求（CSR）。然后，需要有一个CA来使用其私钥对CSR进行签名，...
x.509 v3 java_X.509 v3证书示例 | 学步园
weixin_40004960的博客
02-27 802
X.509 v3证书数据结构如下：Certificate证书Version 版本Serial Number 序列号Algorithm IDIssuer 颁发者Validity 有效期Not Before 有效起始日期Not After 有效终止日期Subject 使用者Subject Public Key Info 使用者公钥信息Public Key Algorithm 公钥算法Subject P...
Java 生成X.509 V3证书
Cloud-Future的博客
10-24 6470
Java 生成 X509 V3证书 使用Java 语言生成 X.509 V3证书 pem格式证书生成 使用Java 语言生成 X.509 V3 pem格式证书
java x509certificate_在JAVA中生成x509certificate certpath (Generate x509certificate certpath in JAVA)...
weixin_33985453的博客
02-24 1868
2012-12-02 16:57:430I successfully make X.509 certificate from certificate request.However, I need to insert CERT Path informatin in the X.509 certificate.I know that I have to use CertPathBuilder met...
使用bouncy castle API在java中创建版本3，X.509证书层次结构
weixin_34356310的博客
01-08 1060
在本文中，我将讨论使用 bouncy castle API 在 java 程序中创建 SSL 证书。 Bouncy castle 是一种轻量级加密 API。它是 Java Cryptography Extension（JCE）和 Java Cryptography Architecture（JCA）的实现。 我将创建非常基本的证书，其中只包含必要的属性。您可以浏览 API 以获取可应用于证书的...
利用BC的X509v3CertificateBuilder组装X509证书
沙舟狼客
04-07 3752
// 设置开始日期和结束日期 long year = 360 * 24 * 60 * 60 * 1000; Date notBefore = new Date(); Date notAfter = new Date(notBefore.getTime() + year); // 设置颁发者和主题 String issuerString = "CN=root,OU=
利用BC替换X509证书的公钥
沙舟狼客
04-07 1626
public static X509Certificate replaceCertPublicKey(final X509Certificate certificate,PublicKey _publicKey) throws CertificateException { //公钥算法 String pubAlg = _publicKey.getAlgorithm();
java读取X509拓展_如何在Java中提取X509证书字段
weixin_39832628的博客
02-25 597
我目前正在处理一个将处理X509证书的某些字段的应用程序，我似乎无法弄清楚如何提取证书的某些部分以进行调试。 到目前为止，我只能使用以下代码弄清楚如何从基于Javadoc for java.security.cert.Certificate的文件中读取证书：FileInputStreamfis=newFileInputStream(filename);BufferedInputStream...
X.509 数字证书中的扩展项 subjectAltName
sky527759的博客
04-10 1174
介绍一下 X.509 数字证书中的扩展项 subjectAltName
java读取X509拓展,通过Java API打开x509证书存储
weixin_39540704的博客
02-25 264
I am trying to show the list of certificates from the Client Certificate store in JSP.In .Net there is an option to show the list of certificates with the following code...X509Store xStore = new X509S...
【SM2证书】利用BC的X509v3CertificateBuilder组装X509国密证书
小帅丶的专栏
06-25 7467
SM2、SM4加解密 SM2 SM3 签名验签代码部分开源在gitee&github https://github.com/xiaoshuaishuai319/algorithmNation   证书文件 链接: https://pan.baidu.com/s/1ijHNnMQJj7jzW-jXEVd6Gg 密码: vfva 所需jar包 <!-- https:/...
P10产生证书 添加扩展项
ISTQB1的博客
11-29 1347
P10产生证书 添加扩展项 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值