小编Dep*_*ake的帖子

Hy Guys!我正在尝试使用bouncycastle创建x.509证书,该证书应该由另一个证书签名并存储它PEM base 64格式.

我已经拥有自签名证书(公钥和私钥).现在我想创建一个新的并使用现有的自签名证书进行签名.

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", "BC");
keyPairGenerator.initialize(1024, new SecureRandom());
KeyPair keyPair = keyPairGenerator.generateKeyPair();

X509V3CertificateGenerator certGen = new X509V3CertificateGenerator();
X500Principal dnName = new X500Principal("CN=Sergey");
certGen.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));
certGen.setSubjectDN(dnName);
certGen.setIssuerDN(caCert.getSubjectX500Principal());
certGen.setNotBefore(validityBeginDate);
certGen.setNotAfter(validityEndDate);
certGen.setPublicKey(keyPair.getPublic());
certGen.setSignatureAlgorithm("SHA256WithRSAEncryption");

certGen.addExtension(X509Extensions.AuthorityKeyIdentifier, false, new AuthorityKeyIdentifierStructure(caCert));
certGen.addExtension(X509Extensions.SubjectKeyIdentifier, false, new SubjectKeyIdentifierStructure(keyPair.getPublic()));

X509Certificate cert = certGen.generate(caCertPrivateKey, "BC");

验证通过没有例外,这意味着从我的观点来看,它已被caCert成功签署:

cert.verify(caCert.getPublicKey());

然后我将它解码到PEM base 64:

PEMWriter pemWriter = new PEMWriter(new PrintWriter(System.out));
pemWriter.writeObject(cert);
pemWriter.flush();

我在输出中得到这样的东西:

-----开始证书-----

MIIDDjCCAnegAwIBAgIBFDAN ........

-----结束证书-----

当我打开它时,我看到下一个:

如果caCert成功签署,为什么没有认证链？

在我的代码中需要更改哪些内容才能看到我预期的认证链？

我使用org.apache.commons.lang3.BooleanUtils的commons-lang3(3.1版本).当我尝试编译下一行代码时

BooleanUtils.xor(true, true);

使用maven-compiler-plugin(版本3.3),我收到编译失败消息:

[ERROR] Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.3:compile (default-compile) on project exchange: Compilation failure
[ERROR] MyClass.java:[33,34] reference to xor is ambiguous, both method xor(boolean...) in org.apache.commons.lang3.BooleanUtils and method xor(java.lang.Boolean...) in org.apache.commons.lang3.BooleanUtils match

我使用Java 1.7.0_55进行编译.

我怎么解决这个问题？

我想看看 mongo java 驱动程序产生什么查询，但我无法做到这一点。

使用官方文档中的信息，我只能在更新操作执行的日志中看到，但我没有看到此操作的查询。