java - 使用 bouncycaSTLe 解析证书

Question

我是一个证书菜鸟。在过去的几个小时里，我一直在尝试导入证书，而且我对安全性的研究越深入，就越感觉无法理解。

这是我试图在java中实现的目标:

• 用户可以使用可选密码上传任何类型的格式化证书
• 我需要将证书转换为非二进制 PEM 格式
• 提取私钥和公钥以存储在数据库中，如果缺少两者之一，则会抛出错误

到目前为止，我已经能够使用 java security 的 x509Certificate 解析一些证书，但我无法获取私钥。我也尝试过充气城堡，但也没有成功。

感谢您的帮助

Answer 1

X509Certificate 仅包含公钥。

私钥通常使用 PKCS#8 进行编码。尝试使用 PKCS8EncodedKeySpec 来使用 KeyFactory。

带有私钥的组合公钥证书通常使用 PKCS#12(.pfx、.p12)进行编码。尝试“PKCS12”类型的 KeyStore(以 Bouncy CaSTLe 作为提供者)。