java - 如何在 Android 上使用 KeyStore 创建证书签名请求？

Question

我正在使用 KeyStore 在 Android 应用程序中生成 SSL key 对API。我想从公钥/私钥对创建证书签名请求 (CSR)，以便可以将其发送到外部 CA 进行签名。
这可能吗？如果可能的话，我想使用内置的 Android 库而不是 BouncyCaSTLe，以便让 Android 安全地存储 key 。

Answer 1

Certificate enrollment process

检查此链接。它生成 key 对和 CSR。
关于在 android 手机上生成 CSR(证书签名请求)，我认为使用 SpongycaSTLe 相当简单。它是 BouncycaSTLe 的 android 端口。