Мне дали код от моего инструктора, который включает это, и я получил указание добавить rt.jar
в Eclipse с пакетом sun
. Целью этого кода является создание цифрового сертификата.
static public X509Certificate generateCertificate(String dn, PublicKey pubKey, int days) {
System.out.println("Generating Certificate...");
String algorithm = "SHA1withRSA";
try {
X509CertInfo info = new X509CertInfo();
Date from = new Date();
Date to = new Date(from.getTime() + days * 86400000l);
CertificateValidity interval = new CertificateValidity(from, to);
BigInteger sn = new BigInteger(64, new SecureRandom());
X500Name owner = new X500Name(dn);
X500Name CAName = new X500Name(CADN);
info.set(X509CertInfo.VALIDITY, interval);
info.set(X509CertInfo.SERIAL_NUMBER, new CertificateSerialNumber(sn));
info.set(X509CertInfo.SUBJECT, owner);
info.set(X509CertInfo.ISSUER, CAName);
info.set(X509CertInfo.KEY, new CertificateX509Key(pubKey));
info.set(X509CertInfo.VERSION, new CertificateVersion(CertificateVersion.V3));
AlgorithmId algo = new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);
info.set(X509CertInfo.ALGORITHM_ID, new CertificateAlgorithmId(algo));
// Sign the cert to identify the algorithm that's used.
X509CertImpl cert = new X509CertImpl(info);
cert.sign(keyCA, algorithm);
// Update the algorithm, and resign.
algo = (AlgorithmId)cert.get(X509CertImpl.SIG_ALG);
info.set(CertificateAlgorithmId.NAME + "." + CertificateAlgorithmId.ALGORITHM, algo);
cert = new X509CertImpl(info);
cert.sign(keyCA, algorithm);
System.out.println("Certificate Generated!");
return cert;
} catch(Exception e) {
System.out.println("Exception in certificate generation.");
System.out.println("Message: " + e.getMessage());
e.printStackTrace();
return null;
}
}
Однако я уже задавал здесь вопрос о том, как правильно импортировать rt.jar
, и пользователь посоветовал мне против sun
пакет на несколько источников. Поэтому моя цель - воссоздать что-то похожее на приведенный выше код, но без пакета sun
. Я провел некоторые исследования, и тот же пользователь посоветовал использовать javax.security.cert
, но могу ли я знать, можно ли будет воссоздать приведенный выше код с этим пакетом? Например, я пока не нашел ничего похожего на X509CertInfo
.