如何使用EJBCA创建Certifcate

Question

请指导我如何使用EJBCA执行以下操作：

1. 在Java代码中使用EJBCA创建证书。
2. 使用Java代码中的EJBCA向Application提供(上载)创建的证书。
3. 在Java代码中使用EJBCA验证证书。

谢谢,

Answer 1

您指的是任何特定的API吗，因为EJBCA中有几个API和协议？否则，我建议对其中的大多数使用标准的IETF协议。

1. 使用CMP协议，RFC4210。在Java中，您可以使用支持CMP的BouncyCastle库。您还可以在EJBCA CMP测试源中找到示例代码。
2. 为此，不存在标准的API。每个应用服务器都是不同的。它是JBoss服务器吗？Apache HTTP？还是一只猫？您可以简单地使用Application、本机命令和一些bash脚本的组合来提供证书。除非您希望查看其他工具，如ACME协议
3. 验证通常指的是检查证书是否被撤销。这样做的最佳协议是OCSP，RFC6960。EJBCA完全支持OCSP，您可以再次使用BouncyCastle库编写Java代码来查询EJBCA响应程序。示例代码在EJBCA OCSP测试源中也同样可用。