安卓创建x509证书

Question

使用java代码，如何创建稍后由外部私有证书颁发机构签名的x509证书？

• Android API 21
• 如果可能的话使用雄激素基托(https://developer.android.com/training/articles/keystore)。这是为了私钥的安全。
• x509证书将用作TLS通信的客户端证书。
• 关于外部证书颁发机构如何签署证书的实际细节在这里并不重要，只是它确实如此。
• 证书签名请求将转发给外部方以对证书进行签名，然后在稍后的某个点可以下载已签名的证书。

在某个地方，需要与公钥和私钥一起生成证书签名请求。私钥和公钥需要以某种方式存储，直到可以获得签名的证书，然后才需要将证书链接到这些私钥和公钥。

Answer 1

只需使用一些外部权威，例如非常常见的(因为是免费的)是让我们加密

链接密钥存储库用于保存应用程序签名证书，而不是网络证书。