时间戳

首页 > 解决方案 > 如何在使用 bouncycastle 签名之前添加 ASN.1 扩展？

java - 如何在使用 bouncycastle 签名之前添加 ASN.1 扩展？

问题描述

对，所以我完全被难住了。通常，当我签署证书时，我会使用如下所示的 ASN.1 来指定特定规则，例如可用于 IoT。

1.2.3.4=ASN1:SEQUENCE:seq_sect

[seq_sect]
one=SEQUENCE:do_one
two=SEQUENCE:do_two

[do_one]
field.1 = UTF8:field1/*
field.2 = UTF8:field2/*

[do_two]
field.1 = UTF8:field1/*
field.2 = UTF8:field2/*

我通常使用一个名为xca的程序，但在这种情况下，我一直在使用 bouncycastle 进行编码，并且一直在努力将其导入 X509v3CertificateBuilder。我知道我应该使用 .addExtension，但我不确定是否应该将规则存储在 .txt 文件中，或者是否应该将其存储在数组中并以某种方式解析它？

标签： javacertificatebouncycastlesigningasn.1

解决方案

实际上，您使用的是 xca 包装的 OpenSSL。只有 OpenSSL 对 ASN.1 使用这种特殊的基于文本的“配置”格式。对于 BouncyCastle，您将不得不编写代码，例如（未测试）：

ASN1EncodableVector one = new ASN1EncodableVector();
one.add(new DERUTF8String("field1/*"));
one.add(new DERUTF8String("field2/*"));

// if two is really identical to one, just reuse it; otherwise do something different

ASN1EncodableVector outer = new ASN1EncodableVector();
outer.add(new DERSequence(one));
outer.add(new DERSequence(two)); // or one again

builder.addExtension (oid, critical, new DERSequence(outer));

类似如何在 java 中使用 bouncycastle 将 PrivateKeyUsage 扩展添加到证书？并使用 Bouncy Castle 在 Java 中创建自定义 X509 v3 扩展

推荐阅读