在 Java 9-13 中生成自签名证书的 API 是什么？

Question

我们有一个代码可以生成运行 Java 8 的自签名证书（该 api 已在 Java 9 中删除）。从 JDK 9 开始，似乎会有一个用于生成自签名证书的新 API：https : //bugs.java.com/bugdatabase/view_bug.do?bug_id= JDK- 8165481

有没有做同样的例子：

   class Foo{
     public Foo(){
        CertAndKeyGen keyGen = new CertAndKeyGen("RSA", "SHA256withRSA", null);
        keyGen.generate(2048);
        rootPrivateKey = keyGen.getPrivateKey();
        rootCertificate = keyGen.getSelfCertificate(new X500Name("CN=FooBar"), (long) 24 * 60 * 60);
        CertAndKeyGen subKeyGen =new CertAndKeyGen("RSA","SHA256withRSA",null);
        subKeyGen.generate(2048);
        subPrivateKey = subKeyGen.getPrivateKey();
        subCertificate = subKeyGen.getSelfCertificate(new X500Name("CN=FizzBuzz"), (long) 24 * 60 * 60);

        rootCertificate   = signCertificate(rootCertificate, rootCertificate, rootPrivateKey);
        subCertificate = signCertificate(subCertificate, rootCertificate, rootPrivateKey);

        X509Certificate[] certChain = new X509Certificate[]{subCertificate,rootCertificate};

        KeyStore store = KeyStore.getInstance("PKCS12");
        store.load(null, null);
        store.setKeyEntry("FizzBuzz Private Key", subPrivateKey, certificatePassword.toCharArray(), certChain);
}

    public X509Certificate signCertificate (X509Certificate inputCertificate, X509Certificate issuerCertificate, PrivateKey issuerPrivateKey)throws Exception {
            X509CertInfo info = new X509CertInfo(inputCertificate.getTBSCertificate());
            info.set(X509CertInfo.ISSUER, issuerCertificate.getSubjectDN());
            X509CertImpl outCert = new X509CertImpl(info);
            outCert.sign(issuerPrivateKey, issuerCertificate.getSigAlgName());
            return outCert;
    }
}

在 Java 11 中？

==============更新============

功能请求在这里：https : //bugs.java.com/bugdatabase/view_bug.do?bug_id=8058778

Answer 1

从 JDK 9 开始，似乎会有一个新的 API 来生成自签名证书。

我不认为这是真的。您链接到的 RFE 被标记为https://bugs.java.com/bugdatabase/view_bug.do?bug_id=8058778的副本。后者是未解决在 Java 13 中……这意味着提出的 API 仍未被纳入 Java 标准库。

所以 ......

在 Java 11 中生成自签名证书的 Java API 是什么？

没有一个。

如果您想要生成自签名证书的实用解决方案，您将需要使用（或复制）第三方软件，或使用Process等来驱动keytool.

Answer 2

您可以使用 OkHttp 中的实用程序类来实现此目的

https://github.com/square/okhttp/tree/master/okhttp-tls

HeldCertificate 是一个证书及其私钥。使用构建器创建测试服务器可用于 HTTPS 的自签名证书：

String localhost = InetAddress.getByName("localhost").getCanonicalHostName();
HeldCertificate localhostCertificate = new HeldCertificate.Builder()
    .addSubjectAlternativeName(localhost)
    .build();