Java生成SM2证书基于BouncyCastle(cer)

来源：互联网发布：php查找字符串位置编辑：程序博客网时间：2024/06/05 05:54

可以先加QQ 783021975 咨询相关问题。代码后续会更新一部分

整理中。完全是Java代码调用BouncCastle生成的哦。先来个图看下签名算法和公钥参数都是符合SM2算法的

可以先加QQ 783021975 咨询相关问题。

2017年8月17日10:37:14 增加生成cer证书代码

       /**     * 国密证书签名算法标识     */    private static String  SignAlgor = "1.2.156.10197.1.501";        /** * 生成国密ROOT证书方法 * @param pageCert.getCn()+","+ * @throws Exception */public static void genSM2CertByRoot() throws Exception {SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");org.bouncycastle.jce.provider.BouncyCastleProvider bouncyCastleProvider = new org.bouncycastle.jce.provider.BouncyCastleProvider();Security.addProvider(bouncyCastleProvider);//证书的名称                String fileName = "root"+new Date().getTime()/1000;String path  = "保存的路径";String rootCertPath = path+fileName+".cer";try {KeyPair kp = KeyGenUtil.getKeyPair2SM2(path,fileName);//这块就是生成SM2公私钥对  https://zb.oschina.net/service/70e3fdaf699a724bSystem.out.println("=====公钥算法====="+kp.getPublic().getAlgorithm());BCECPrivateKey bcecPrivateKey = (BCECPrivateKey) kp.getPrivate();//使用ECPrivateKey  PrivateKey都可以BCECPublicKey bcecPublicKey = (BCECPublicKey) kp.getPublic();//使用ECPublicKey  PublicKey都可以//申请服务器证书信息  我是通过网页得到传递的参数 。如果测试 写死即可。这一步没有什么的。X500Principal principal = new X500Principal("CN=小帅丶博客,O=小帅丶博客");//X500Principal principal = new X500Principal("CN="+pageCert.getCn()+",O="+pageCert.getO());X509V3CertificateGenerator certGen = new X509V3CertificateGenerator();certGen.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));certGen.setIssuerDN(principal);certGen.setNotBefore(new Date());certGen.setNotAfter(CertAuthAssist.getYearLater(5));certGen.setSubjectDN(principal);certGen.setSignatureAlgorithm(SignAlgor);certGen.setPublicKey(bcecPublicKey);X509Certificate rootCert = certGen.generateX509Certificate(bcecPrivateKey, "BC");FileOutputStream outputStream = new FileOutputStream(rootCertPath);outputStream.write(rootCert.getEncoded());outputStream.close();} catch (Exception e) {logger.info("======根证书申请失败"+e.getMessage());return null;}}

本项目支持

1.生成RSA算法cer证书

2.SM2算法cer证书。

3.生成根证书。子证书。三级证书

4.字符串公私钥转公私钥对象支持SM2算法
全部代码地址

需要用到的BC包

<!-- https://mvnrepository.com/artifact/org.bouncycastle/bcpkix-jdk15on --> <dependency>    <groupId>org.bouncycastle</groupId>    <artifactId>bcpkix-jdk15on</artifactId>    <version>1.57</version></dependency> <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcmail-jdk16 --><dependency>    <groupId>org.bouncycastle</groupId>    <artifactId>bcmail-jdk15on</artifactId>    <version>1.56</version></dependency>

阅读全文

1 1