java - 数字签名证书设置颁发者名称

Question

通过使用 java x509certificate 我正在生成 p12 证书。对证书进行数字签名后，其显示的主题和颁发者相同。任何人都可以帮我将主题设置为我的名字，将发行人设置为公司名称。

P12 文件本身具有相同的发行者和主题。

下面是我生成证书的代码

package com.dynamic;
import java.io.FileOutputStream;
import java.io.IOException;
import java.security.InvalidKeyException;
import java.security.Key;
import java.security.KeyStore;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.Principal;
import java.security.SignatureException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.util.logging.Level;
import java.util.logging.Logger;
import sun.security.x509.CertAndKeyGen;
import sun.security.x509.X500Name;
public class Dynamic { 
    public static void main(String[] args) {
        try{           
            Dynamic di=new Dynamic();
            di.createPFXFile();
        } catch (Exception ex){
            ex.printStackTrace();
        }
    }    
public boolean createPFXFile() throws IOException, NoSuchAlgorithmException, CertificateException, InvalidKeyException, SignatureException, NoSuchProviderException
    {
        boolean flag=false;
        try {
            X509Certificate cert=null;
            KeyStore keyStore = KeyStore.getInstance("PKCS12");
            keyStore.load(null, null);
            CertAndKeyGen gen = new CertAndKeyGen("RSA","SHA1WithRSA");
            gen.generate(2048);
            Key key=gen.getPrivateKey();
            System.out.println("private key" + key);             
            cert=gen.getSelfCertificate(new X500Name("name","ccc","ddd","eee"), (long)365*24*3600);           
            X509Certificate[] chain = new X509Certificate[1];
            chain[0]=cert;
            System.out.println("chain[0] :"+chain[0]);
            keyStore.setKeyEntry("private", key, "password".toCharArray(), chain); 
            keyStore.store(new FileOutputStream("D:/"+uid+".p12"), "password".toCharArray()); 
            return flag=true;
        } catch (Exception ex) {
            Logger.getLogger(Dynamic.class.getName()).log(Level.SEVERE, null, ex);
        }
        return flag;
    }  
}

Answer 1

这是一个自签名证书，因此会出现问题。要修复此问题，请首先创建 CA 证书(可以自签名)，然后使用 CA 签署您的证书。