java - 创建 key 使用 Bouncy CaSTLe 中的离线 CRL 签名

Question

如何通过 bouncy casle 创建 key 使用离线 CRL 签名？我知道如何使用常量创建预定义的 keyCertSign 或其他...

import org.bouncycastle.asn1.x509.KeyUsage;
KeyUsage keyUsage = new KeyUsage(KeyUsage.keyCertSign | KeyUsage.cRLSign);

Answer 1

KeyUsage.cRLSign 应涵盖 CRL 签名和离线 CRL 签名。根据 X.509 规范 RFC 5280只有 9 个基本按键用法。

      KeyUsage ::= BIT STRING {
       digitalSignature        (0),
       nonRepudiation          (1), -- recent editions of X.509 have
                            -- renamed this bit to contentCommitment
       keyEncipherment         (2),
       dataEncipherment        (3),
       keyAgreement            (4),
       keyCertSign             (5),
       cRLSign                 (6),
       encipherOnly            (7),
       decipherOnly            (8) }

如果设置了 cRLSign 位，并且您在 IE 中打开证书，您将看到“Off-line CRL Signing，CRL Signing”。其他证书查看者可能只是说“CRL 签名”。