Как в Java генерировать клиентский сертификат (PKCS12)?

Question

[ingush]

Добрый день
Ребята, помогите пожалуйста, все доки перечитал но никак не могу врубиться
Как на джаве в рантайме можно генерировать самоподписанные сертификаты. Нашел библиотеку bouncy castle, но никак не могу вникнуть
Или даже так: как в джаве можно написать такую логику как на php:

private function generate_pkcs($secret) {
        $dn = [
            'countryName'   => 'RU',
            'commonName'    => 'client'
        ];

        $options = [
            'private_key_bits'    => 1024,
            'private_key_type'    => OPENSSL_KEYTYPE_RSA,
            'encrypt_key'         => FALSE
        ];

        $client_key = openssl_pkey_new($options);

        $csr = openssl_csr_new($dn, $client_key, $options);

        $serial = time();

        $client_crt = openssl_csr_sign($csr,  $server_crt, $server_key, 50000, $options, $serial);

        $out = NULL;
        openssl_pkcs12_export($client_crt, $out, $client_key, $secret);

        $result = [
            'serial'    => $serial,
            'pkcs12'    => $out
        ];

        return $result;

Answer 1

[gosha-z]

Для начала читать сюда

Comments

[ingush]

читал)

[gosha-z]

ingush: Кстати, приведенный вами код решает несколько другую задачу - он генерит CSR и подписывает его CA ключом, а потом упаковывает в pkcs12 контейнер. Речи о генерации самоподписанных сертификатов нет.

[ingush]

gosha-z: блин)) сапсибо, что прояснили

[gosha-z]

ingush: Глобально, какую задачу решить надо?

[ingush]

gosha-z: мне надо сделать так чтобы сервер по запросу генерил p12 и возвращал клиенту. Есть реализация на php, которую я собственно предоставил выше. Просто у меня мутное представления об SSL, в php все как бы понятно c openssl, но в джаве лес дремучий какой-то

[gosha-z]

ingush: Так для этого SCEP и придуман. А его серверная часть - Ejbca. Или вам обязательно велосипед изобрести надо?

[ingush]

gosha-z: похоже, что в моем случаи без изобретения велосипеда и танцов с бубнами не обойтись)))))

[gosha-z]

ingush: Что-то в этом духе

Answer 2

[mbto]

portecle-1.9
Portecle is a user friendly GUI application for creating, managing and examining key stores, keys, certificates, certificate requests, certificate revocation lists and more.