最初我希望 TimestampResponseGenerator 在請(qǐng)求有公共證書(shū)的情況下自動(dòng)在響應(yīng)中包含公共證書(shū)setCertReq(true),但現(xiàn)在我的理解是我必須使用手動(dòng)將它們添加到TimestampTokenGeneratoraddCertificates(Store certStore)中。但是,我似乎只能將證書(shū)放入標(biāo)準(zhǔn) Java certStore中,而不是 BouncyCastle Store 中,并且我找不到從頭開(kāi)始轉(zhuǎn)換或創(chuàng)建 Store 對(duì)象的方法。使用 X509Certificate 對(duì)象創(chuàng)建 BouncyCastle 1.62+ Store對(duì)象的最簡(jiǎn)單方法是什么?答案(和賞金)取決于最終能否將證書(shū)添加到時(shí)間戳令牌。商店部分是我陷入困境的地方。
1 回答

繁星coding
TA貢獻(xiàn)1797條經(jīng)驗(yàn) 獲得超4個(gè)贊
最簡(jiǎn)單的方法可能是使用該類(lèi)JcaCertStore
。這可以輕松地使用證書(shū)集合進(jìn)行初始化,然后傳遞給您的TimestampTokenGenerator
using addCertificates
。
在這個(gè)例子中,我通過(guò)一個(gè)方法完成了它,因?yàn)槲覜](méi)有您想要放置它的確切上下文,但是您當(dāng)然可以提取這兩行并將它們放置在您想要的任何地方!
public void add(TimeStampTokenGenerator timeStampTokenGenerator, X509Certificate certificate) throws CertificateEncodingException { JcaCertStore store = new JcaCertStore(Collections.singleton(certificate)); timeStampTokenGenerator.addCertificates(store); }
添加回答
舉報(bào)
0/150
提交
取消