Java Keystore私钥导入

Question

我正在做一个Java项目。我需要生成一个RSA键盘，然后使用它们与其他人通信。

我看到KeyStore可以存储KeyStore.PrivateKeyEntry，但是它需要一个Certificate[]链。我使用我的函数创建了证书，但是现在我只有一个私钥证书，而不是证书链？如何以编程方式将此私钥和证书存储在密钥存储库中？

或者是否有一种只添加私钥和公钥而不是证书的方法。稍后我可以使用该私钥来创建我的证书。

是否有人可以粘贴用于存储私钥和公钥的示例代码。

Answer 1

实际上，这并不是很难。只需使用一个entry...your证书创建一个证书[]。

这是假设您的证书是自签名证书。如果您的证书实际上是由其他实体签名的，那么最好将整个证书链放入证书数组中。

例如。

X509Certificate myCert = ...

KeyStore ks = ...

Certificate [] certArray = { myCert };

ks.setKeyEntry(alias, key, certArray);