Bouncycastle: X509СертификатХолдер к X509Сертификат?

Question

В версиях до r146 можно было создавать X509Certificate объекты напрямую. Теперь этот API устарел, а новый предоставляет только объект X509CertificateHolder.

Я не могу найти способ преобразовать X509CertificateHolder в X509Certificate.

Как это можно сделать?

Answer 1

Я отвечу на свои вопросы, но не буду удалять их, если у кого-то возникнут такие же проблемы:

return new JcaX509CertificateConverter().setProvider( "BC" )
  .getCertificate( certificateHolder );

А для атрибутов:

return new X509V2AttributeCertificate( attributeCertificateHolder.getEncoded() );

Не очень хорошо, так как это кодирование и декодирование, но это работает.

Answer 2

Еще один вариант:)

CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
InputStream in = new ByteArrayInputStream(certificateHolder.getEncoded());
X509Certificate cert = (X509Certificate) certFactory.generateCertificate(in);

Answer 3

Это возможность получить X509CertificateHolder до X509Certificate и toString.(первое предложение кода не имеет значения)

X509CertificateHolder selfSignedCertificate = CertificateUtils.selfSignCertificate(certificationRequest, keyPair.getPrivate());
byte[] content = selfSignedCertificate.getEncoded();
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(new ByteArrayInputStream(content));
logger.debug("cert: {}", cert.toString());

........