BouncyCastle API'sini kullanarak CSR oluşturma

Question

Java'nın güvenlik tarafında yeniyim ve bouncycastle adlı bu kütüphaneye rastladım. Ama sağladıkları örnekler ve internette olanları dışarı kullanmak sormak -

 return new PKCS10CertificationRequest("SHA256withRSA", new X500Principal(
    "CN=Requested Test Certificate"), pair.getPublic(), null, pair.getPrivate() 

Ama PKCS10CertificationRequest kullandığınızda o itiraz edildi gibi görünüyor. Bu yüzden CertificationRequest sınıfını kullandığım başka bir yönteme bakmaya başladım. Ama gerçekten kafam karıştı, yapıcı aynı parametreleri almıyor, bunun yerine nasıl doldurulacağını bilmiyorum CertificationRequestInfo sınıfını alır. Birisi bana bunu imzalamış almak için sunucuya göndermek böylece CSR nasıl anlamaya yardımcı olabilir

CertificationRequest request = new CertificationRequest(...); 

Bu harika olurdu.

sayesinde BouncyCastle son sürümlerinde ile

Answer 1

o org.bouncycastle.pkcs.PKCS10CertificationRequestBuilder sınıfını kullanarak CSR oluşturma önerilir. Ben CSR yazdırırım nasıl ..

KeyPair pair = generateKeyPair(); 
PKCS10CertificationRequestBuilder p10Builder = new JcaPKCS10CertificationRequestBuilder(
    new X500Principal("CN=Requested Test Certificate"), pair.getPublic()); 
JcaContentSignerBuilder csBuilder = new JcaContentSignerBuilder("SHA256withRSA"); 
ContentSigner signer = csBuilder.build(pair.getPrivate()); 
PKCS10CertificationRequest csr = p10Builder.build(signer);