java - 如何使用java API签署X509证书请求？

Question

我的java程序应该使用自己的 key 签署收到的X509证书请求。证书请求采用 PEM 格式。用于签名的 key /证书位于本地 java key 存储中。

我已经从java.security包中寻找合适的类。但没有成功。

应使用哪些 Java API 类来签署 X509 证书？

我可以将 PEM 转换为 DER，但 DER 解码会出现问题。我尝试过以下方法:

BufferedInputStream  bis  = new BufferedInputStream(new ByteArrayInputStream(derReq));          
CertificateFactory certFact = CertificateFactory.getInstance("X.509");          
java.security.cert.Certificate cert = certFact.generateCertificate(bis);

还有

javax.security.cert.X509Certificate cer = X509Certificate.getInstance(derReq);

两者都会导致以下异常:

javax.security.cert.CertificateException: Could not parse certificate: java.io.IOException: Empty input

因此，这些似乎仅适用于签名证书，不适用于 X509 证书请求。

Answer 1

我还没有使用 Java 做过任何PKI，但当然它通常保持不变。查看此链接:PKI Java

它涵盖了JCE和BC的必要条件。