使用 bouncycastle 解析证书

Question

我是证书菜鸟。在过去的几个小时里，我一直在尝试导入证书，我越是深入研究安全问题，就越觉得无法理解。

这是我想要在 java 中实现的目标：

• 用户可以使用可选密码上传任何类型的格式化证书
• 我需要将证书转换为非二进制 PEM 格式
• 提取私钥和公钥以存储在数据库中，如果缺少两者之一，则抛出错误

到目前为止，我已经能够使用 java security 的 x509Certificate 解析一些证书，但我无法获得私钥。我也尝试过充气城堡，但也没有成功。

感谢您的帮助

Answer 1

X509Certificate 只包含一个公钥。

私钥通常使用 PKCS#8 进行编码。试试KeyFactory 和PKCS8EncodedKeySpec。

组合的公钥证书和私钥通常使用 PKCS#12（.pfx、.p12）进行编码。尝试“PKCS12”类型的KeyStore（使用 Bouncy Castle 作为提供者）。