JAVA生成X509证书

Java生成RSA密钥对的两种方法：

1、RSAPublicKeySpec和RSAPrivateCrtKeySpec

这两个API是JAVA安全模块自带的API，可以查看API的相关说明：

public RSAPublicKeySpec(BigInteger modulus,BigInteger

publicExponent)

创建一个新的RSAPublicKeySpec。

参数

modulus - 模数

publicExponent - 公钥指数

publicRSAPrivateCrtKeySpec(BigInteger modulus,

                            BigIntegerpublicExponent,

                            BigInteger privateExponent,

                            BigInteger primeP,

                            BigInteger primeQ,

                            BigIntegerprimeExponentP,

                            BigIntegerprimeExponentQ,

                            BigInteger crtCoefficient)

创建一个新的RSAPrivateCrtKeySpec给定在PKCS＃1中定义的模数，publicExponent，privateExponent，primeP，primeQ，primeExponentP，primeExponentQ和crtCoefficient。

参数

modulus - 模数n

publicExponent - 公钥指数e

privateExponent -私钥指数d

primeP - n的素因子p

primeQ - n的素因子q

primeExponentP - 这是d mod（p-1）

primeExponentQ - 这是d mod（q-1）

crtCoefficient - 剩余定理系数q-1 mod p

示例代码如下：

// 创建指定公钥的对象

RSAPublicKeySpec localRSAPublicKeySpec1 =

new RSAPublicKeySpec(new

BigInteger("b4a7e46170574f16a97082b22be58b6a2a629798419be12872a4bdba626cfae9900f76abfb12139dce5de56564fab2b6543165a040c606887420e33d91ed7ed7",

16), new BigInteger("11", 16));

// 创建指定私钥的对象

RSAPrivateCrtKeySpec

localRSAPrivateCrtKeySpec1 = new RSAPrivateCrtKeySpec(new

BigInteger("b4a7e46170574f16a97082b22be58b6a2a629798419be12872a4bdba626cfae9900f76abfb12139dce5de56564fab2b6543165a040c606887420e33d91ed7ed7",

16), new BigInteger("11", 16), new

BigInteger("9f66f6b05410cd503b2709e88115d55daced94d1a34d4e32bf824d0dde6028ae79c5f07b580f5dce240d7111f7ddb130a7945cd7d957d1920994da389f490c89",

16), new

BigInteger("c0a0758cdf14256f78d4708c86becdead1b50ad4ad6c5c703e2168fbf37884cb",

16), new BigInteger("f01734d7960ea60070f1b06f2bb81bfac48ff192ae18451d5e56c734a5aab8a5",

16), new

BigInteger("b54bb9edff22051d9ee60f9351a48591b6500a319429c069a3e335a1d6171391",

16), new BigInteger("d3d83daf2a0cecd3367ae6f8ae1aeb82e9ac2f816c6fc483533d8297dd7884cd",

16), new BigInteger("b8f52fc6f38593dabb661d3f50f8897f8106eee68b1bce78a95b132b4e5b5d19",

16));

// 创建指定RSA算法的密钥工厂，指定工厂为BC

KeyFactory localKeyFactory =

KeyFactory.getInstance("RSA", "BC");

// 生成私钥

PrivateKey localPrivateKey1 =

localKeyFactory.generatePrivate(localRSAPrivateCrtKeySpec1);

// 生成公钥

PublicKey localPublicKey1 =

localKeyFactory.generatePublic(localRSAPublicKeySpec1);

2、KeyPair 和KeyPairGenerator

KeyPairGenerator类用于生成公钥和私钥对。 密钥对生成器使用getInstance工厂方法（返回给定类的实例的静态方法）构造。

用于特定算法的密钥对生成器创建可以与该算法一起使用的公钥/私钥对。 它还将算法特定的参数与生成的每个密钥相关联。

生成密钥对的方法有两种：以算法无关的方式，并以算法特定的方式。

publicKeyPair(PublicKey publicKey, PrivateKey privateKey)

从给定的公钥和私钥构造一个密钥对。

请注意，此构造函数仅存储对生成的密钥对中的公钥和私钥组件的引用。 这是安全的，因为Key对象是不可变的。

参数

publicKey - 公钥。

privateKey - 私钥。

示例代码如下：

// 生成RSA公私钥对

KeyPairGenerator kpg = null;

// 采用 RSA 非对称算法加密

kpg =KeyPairGenerator.getInstance("RSA");

// 初始化为2048 位

kpg.initialize(2048);

KeyPair keyPair = kpg.generateKeyPair();

// 公钥

PublicKey pubKey =localKeyFactory.generatePublic(localRSAPublicKeySpec1);

// 私钥

PrivateKey priKey = keyPair.getPrivate();

3、完整的示例代码

packagecom.test;

importjava.io.File;

importjava.io.FileOutputStream;

importjava.io.IOException;

importjava.math.BigInteger;

importjava.security.KeyPair;

importjava.security.KeyPairGenerator;

importjava.security.PrivateKey;

importjava.security.PublicKey;

importjava.security.Security;

importjava.security.cert.CertificateEncodingException;

import java.security.cert.X509Certificate;

importjava.util.Calendar;

importjava.util.Date;

importjava.util.Hashtable;

importjava.util.Vector;

importorg.bouncycastle.asn1.x509.KeyUsage;

importorg.bouncycastle.asn1.x509.X509Extension;

importorg.bouncycastle.jce.X509Principal;

importorg.bouncycastle.jce.provider.BouncyCastleProvider;

importorg.bouncycastle.x509.X509V3CertificateGenerator;


@SuppressWarnings("deprecation")

public class GenCrt {

  /**

    *BouncyCastleProvider

    */

   static {

      Security.addProvider(new BouncyCastleProvider());

   }

 /**

    *生成 X509 证书

    *@param user

    *@return

    */

   @SuppressWarnings({ "deprecation", "unchecked" })

   public static byte[] generateCert() {

      X509Certificatecert = null;

      X509V3CertificateGeneratorcertGen=new X509V3CertificateGenerator();

      try {

         // 生成RSA公私钥对

         KeyPairGeneratorkpg = null;

         // 采用 RSA 非对称算法加密

         kpg= KeyPairGenerator.getInstance("RSA");


         // 初始化为2048 位

         kpg.initialize(2048);


         KeyPairkeyPair = kpg.generateKeyPair();

         // 公钥

         PublicKeypubKey = keyPair.getPublic();

         // 私钥

         PrivateKeypriKey = keyPair.getPrivate();


         // 公钥

         certGen.setPublicKey(pubKey);

         // 设置序列号

         certGen.setSerialNumber(new BigInteger("12345678"));

         // 设置颁发者信息

         @SuppressWarnings("rawtypes")

         HashtablekwMapIssuer = new Hashtable();

          @SuppressWarnings("rawtypes")

         VectorlocalVector = new Vector();

         kwMapIssuer.put(X509Principal.C,"CN");

         localVector.addElement(X509Principal.C);

         kwMapIssuer.put(X509Principal.CN,"wuwu");

         localVector.addElement(X509Principal.CN);

         kwMapIssuer.put(X509Principal.E, "111@qq.com");

         localVector.addElement(X509Principal.E);

         certGen.setIssuerDN(new X509Principal(localVector, kwMapIssuer));

         //  设置申请者信息

         @SuppressWarnings("rawtypes")

         HashtablekwMapApplicant = new Hashtable();

          @SuppressWarnings("rawtypes")

         VectorlocalVectorApplicant = new Vector();

         kwMapApplicant.put(X509Principal.C,"CN");

         localVectorApplicant.addElement(X509Principal.C);

         kwMapApplicant.put(X509Principal.CN,"wlhl");

         localVectorApplicant.addElement(X509Principal.CN);

         kwMapApplicant.put(X509Principal.E, "123@qq.com");

         localVectorApplicant.addElement(X509Principal.E);

         certGen.setSubjectDN(new X509Principal(localVectorApplicant, kwMapApplicant));

         // 设置有效期

         Calendarc= Calendar.getInstance();

         c.set(Calendar.DAY_OF_YEAR, c.get(Calendar.DAY_OF_YEAR) + 7000);

         certGen.setNotBefore(new Date());

         certGen.setNotAfter(c.getTime());

         // 设置扩展域，密钥用途

         certGen.addExtension(X509Extension.keyUsage, false, new KeyUsage(KeyUsage.digitalSignature));

            // 签名算法

         certGen.setSignatureAlgorithm("SHA256WithRSAEncryption");

         cert = certGen.generateX509Certificate(priKey, "BC");

      }catch (Exception e) {

         System.out.println(e.getClass() + e.getMessage());

      }

      try {

         return cert.getEncoded();

      }catch (CertificateEncodingException e) {

         // TODO Auto-generated catch block

         e.printStackTrace();

         return null;

      }

   }

   /**

    *写文件

    *@param name

    *@param data

    */

   static public void writeFile(String name, byte[] data) {

      if(data == null)

      {

         return;

      }

      FileOutputStreamfop = null;

      try {

         fop = new FileOutputStream(new File(name));

         fop.write(data);

         fop.close();

      }catch (IOException e) {

         // TODO Auto-generated catch block

         e.printStackTrace();

      }

   }

   public static void main(String[] args) {

      // TODOAuto-generated method stub

      byte[] crtBuf=generateCert();

      if(crtBuf != null) {

         writeFile("./TestCrt.crt", crtBuf);

      }

   }


}


生成后的效果：


©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 206,839评论 6赞 482
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 88,543评论 2赞 382
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 153,116评论 0赞 344
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 55,371评论 1赞 279
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 64,384评论 5赞 374
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 49,111评论 1赞 285
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,416评论 3赞 400
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 37,053评论 0赞 259
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 43,558评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,007评论 2赞 325
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,117评论 1赞 334
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,756评论 4赞 324
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,324评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,315评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,539评论 1赞 262
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,578评论 2赞 355
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,877评论 2赞 345

推荐阅读更多精彩内容