在Java 9-19中生成自签名证书的API是什么？

Question

我们有一个代码，用于生成运行Java 8的自签名证书( api已在java 9中删除)。似乎会有一个从JDK 9开始生成自签名证书的新API：https://bugs.java.com/bugdatabase/view_bug.do?bug_id=JDK-8165481。

是否有这样做的例子：

   class Foo{
     public Foo(){
        CertAndKeyGen keyGen = new CertAndKeyGen("RSA", "SHA256withRSA", null);
        keyGen.generate(2048);
        rootPrivateKey = keyGen.getPrivateKey();
        rootCertificate = keyGen.getSelfCertificate(new X500Name("CN=FooBar"), (long) 24 * 60 * 60);
        CertAndKeyGen subKeyGen =new CertAndKeyGen("RSA","SHA256withRSA",null);
        subKeyGen.generate(2048);
        subPrivateKey = subKeyGen.getPrivateKey();
        subCertificate = subKeyGen.getSelfCertificate(new X500Name("CN=FizzBuzz"), (long) 24 * 60 * 60);

        rootCertificate   = signCertificate(rootCertificate, rootCertificate, rootPrivateKey);
        subCertificate = signCertificate(subCertificate, rootCertificate, rootPrivateKey);

        X509Certificate[] certChain = new X509Certificate[]{subCertificate,rootCertificate};

        KeyStore store = KeyStore.getInstance("PKCS12");
        store.load(null, null);
        store.setKeyEntry("FizzBuzz Private Key", subPrivateKey, certificatePassword.toCharArray(), certChain);
}

    public X509Certificate signCertificate (X509Certificate inputCertificate, X509Certificate issuerCertificate, PrivateKey issuerPrivateKey)throws Exception {
            X509CertInfo info = new X509CertInfo(inputCertificate.getTBSCertificate());
            info.set(X509CertInfo.ISSUER, issuerCertificate.getSubjectDN());
            X509CertImpl outCert = new X509CertImpl(info);
            outCert.sign(issuerPrivateKey, issuerCertificate.getSigAlgName());
            return outCert;
    }
}

在Java 11？

===============Update===========

特性请求在这里：https://bugs.java.com/bugdatabase/view_bug.do?bug_id=8058778

Answer 1

您可以使用OkHttp中的实用程序类来实现这一目标。

https://github.com/square/okhttp/tree/master/okhttp-tls

A HeldCertificate是一个证书及其私钥。使用生成器创建测试服务器可用于HTTPS的自签名证书：

String localhost = InetAddress.getByName("localhost").getCanonicalHostName();
HeldCertificate localhostCertificate = new HeldCertificate.Builder()
    .addSubjectAlternativeName(localhost)
    .build();

Answer 2

似乎将有一个从JDK 9开始生成自签名证书的新API。

我不认为那是真的。链接到的RFE被标记为https://bugs.java.com/bugdatabase/view_bug.do?bug_id=8058778的副本。后者是Java 13中未解析的.这意味着提议的API仍然没有被集成到Java标准库中。

因此.

在Java11中生成自签名证书的Java是什么？

根本就没有。

如果您想要生成自签名证书的实用解决方案，您需要使用(或复制)第三方软件，或者使用Process等来驱动keytool。

Answer 3

如果可以使用外部库，则可以尝试bouncycastle库。

见Self signed X509 Certificate with Bouncy Castle in Java中的答案