Java使用CA证书生成二级证书

原创

已于 2024-07-15 13:10:09 修改 · 686 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#java #开发语言

于 2023-12-02 10:55:20 首次发布

该文章介绍了如何在Java中使用GenSubCertPlus工具包，通过Spring注解配置，调用OpenSSL命令行生成RSA密钥对、CSR和自签名X.509证书，以及解析证书内容的过程。

GenSubCertPlus



import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

import java.io.*;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;
import java.util.concurrent.TimeUnit;

@Component
public class GenSubCertPlus {


    @Value("${tiger-cert.certDir}")
    private String certDir;
    @Value("${tiger-cert.opensslDir}")
    private String opensslDir;

    public void genCert(String name) throws Exception {
        String certName = certDir + name;


        String passKeyCmd =opensslDir+" genrsa -out " + certName + ".pem 2048";
        System.out.println(passKeyCmd);

        String csrCmd = opensslDir+" req -new -key " + certName + ".pem -out " + certName + ".csr -subj  \"/CN=" + name + "_iot/OU=tigeriot/O=tigeriotit/L=huludao/ST=liaoning/C=CN\"";
        System.out.println(csrCmd);

        String cerCmd = opensslDir+" x509 -req -in " + certName + "