java - 在 BouncycaSTLe 证书请求上添加 KeyUsage 扩展

Question

任何人都可以发布用于添加到 PKCS10 bouncycaSTLe 证书的 Java 代码请求有关 KeyUsage 的扩展(例如 KeyUsage.keyEncipherment)。

我没有找到任何广告，我无法为带有 KeyUsage 的 X509Extension 找到合适的构造函数。

谢谢

Answer 1

试试这个

import org.bouncycastle.asn1.x509.KeyUsage;

KeyUsage keyUsage = new KeyUsage(KeyUsage.keyCertSign | KeyUsage.cRLSign);

X509Extension extension = new X509Extension(true, new DEROctetString(keyUsage));