Bouncy Castle：创建 CMS（又名 PKCS7）证书？

Question

如何创建 CMS（又名 PKCS7）证书？

以下充气城堡代码创建 PKCS12 证书：

    ASN1EncodableVector  v = new ASN1EncodableVector();

    v.add(tbsCert);
    v.add(sigAlgId);
    v.add(new DERBitString(signature));

    X509CertificateObject clientCert = new X509CertificateObject(Certificate.getInstance(new DERSequence(v))); 

    PKCS12BagAttributeCarrier bagCert = clientCert;
    bagCert.setBagAttribute(PKCSObjectIdentifiers.pkcs_9_at_friendlyName,
            new DERBMPString("Certificate for IPSec WLAN access"));
    bagCert.setBagAttribute(
            PKCSObjectIdentifiers.pkcs_9_at_localKeyId,
            new SubjectKeyIdentifierStructure(pubKey));

我看到 API 中有 CMSSignedDataGenerator，但如果它适用于我的情况，我不是，如果适用，如何......

我也不明白为什么，如果创建的证书是 PKCS12 证书，那么他们为什么要使用 PKCS9 变量来构建它。

Answer 1

没有 CMS 证书或 PKCS#12 证书之类的东西。

CMS 是加密消息语法。它指定可能包含签名者的 X5.09 兼容证书的容器格式。 PKCS#12 是一种加密对象的容器格式，通常用于存储一个或多个证书/私钥对。 PKCS#9 明确定义了 X5.09 证书的属性。

您可能只需要构建一个X5.09 certificate，可能使用PKCS#9 defined attributes。这些证书应该与 CMS 和 PKCS#12 兼容。