Замена для всего пакета защиты от солнца - PullRequest
1 голос
/ 01 мая 2020

Мне дали код от моего инструктора, который включает это, и я получил указание добавить rt.jar в Eclipse с пакетом sun. Целью этого кода является создание цифрового сертификата.

static public X509Certificate generateCertificate(String dn, PublicKey pubKey, int days) {
    System.out.println("Generating Certificate...");
    String algorithm = "SHA1withRSA";

    try {
        X509CertInfo info = new X509CertInfo();
          Date from = new Date();
          Date to = new Date(from.getTime() + days * 86400000l);
          CertificateValidity interval = new CertificateValidity(from, to);
          BigInteger sn = new BigInteger(64, new SecureRandom());
          X500Name owner = new X500Name(dn);
          X500Name CAName = new X500Name(CADN);

          info.set(X509CertInfo.VALIDITY, interval);
          info.set(X509CertInfo.SERIAL_NUMBER, new CertificateSerialNumber(sn));
          info.set(X509CertInfo.SUBJECT, owner);
          info.set(X509CertInfo.ISSUER, CAName);
          info.set(X509CertInfo.KEY, new CertificateX509Key(pubKey));
          info.set(X509CertInfo.VERSION, new CertificateVersion(CertificateVersion.V3));
          AlgorithmId algo = new AlgorithmId(AlgorithmId.md5WithRSAEncryption_oid);
          info.set(X509CertInfo.ALGORITHM_ID, new CertificateAlgorithmId(algo));

          // Sign the cert to identify the algorithm that's used.
          X509CertImpl cert = new X509CertImpl(info);
          cert.sign(keyCA, algorithm);

          // Update the algorithm, and resign.
          algo = (AlgorithmId)cert.get(X509CertImpl.SIG_ALG);
          info.set(CertificateAlgorithmId.NAME + "." + CertificateAlgorithmId.ALGORITHM, algo);
          cert = new X509CertImpl(info);
          cert.sign(keyCA, algorithm);
          System.out.println("Certificate Generated!");
          return cert;

    } catch(Exception e) {
        System.out.println("Exception in certificate generation.");
        System.out.println("Message: " + e.getMessage());
        e.printStackTrace();
        return null;
    }
}

Однако я уже задавал здесь вопрос о том, как правильно импортировать rt.jar, и пользователь посоветовал мне против sun пакет на несколько источников. Поэтому моя цель - воссоздать что-то похожее на приведенный выше код, но без пакета sun. Я провел некоторые исследования, и тот же пользователь посоветовал использовать javax.security.cert, но могу ли я знать, можно ли будет воссоздать приведенный выше код с этим пакетом? Например, я пока не нашел ничего похожего на X509CertInfo.

...