Question

JAVA 如何生成证书

我现在只有密钥对（公钥/私钥），请问如何生成证书？
有做过证书的朋友，请告诉我一下思路，或者帖代码也行
本人没做过安全系列的编程 ... _ _~

Answer 1

下面产生一个自签证书。安装完J2SDK（这里用的是J2SDK1.4）后，在J2SDK安装目录的bin目录下，有一个keytool的可执行程序。利用keytool产生自签证书的步骤如下：

第一步，用-genkey命令选项，产生公私密钥对。在控制台界面输入：keytool -genkey -alias testkeypair -keyalg RSA -keysize 1024 -sigalg MD5withRSA。这里的-alias表示使用这对公私密钥产生新的keystore入口的别名(keystore是用来存放管理密钥对和证书链的，缺省位置是在使用者主目录下，以.keystore为名的隐藏文件，当然也可指定某个路径存放.keystore文件)；-keyalg是产生公私钥对所用的算法，这里是RSA；-keysize定义密钥的长度；-sigalg是签名算法，选择MD5withRSA，即用RSA签名，然后用MD5哈希算法摘要。接下来，系统会提示进行一些输入：

输入keystore密码： abc123
您的名字与姓氏是什么？
[Unknown]： Li
您的组织单位名称是什么？
&nbs

问题的其他解决办法参考 ：
http://zhidao.baidu.com/question/41527308.html?a=5.7121119214148&t=JAVA+

Answer 2

这里贴出部分代码（你可以当成是伪代码）
// 设置发行者信息
X509Info issuer = new X509Info();
issuer.setCommonName(commnameIs);
issuer.setSurname(surnameIs);

// 设置证书持有者信息 SN+MAC
X509Info subject = new X509Info();
subject.setCommonName(commnameSub);// UID
subject.setSurname(surnameSub);

Calendar cal = new GregorianCalendar();
cal.setTime(new Date());
cal.set(Calendar.HOUR_OF_DAY, 0);
cal.set(Calendar.MINUTE, 0);
cal.set(Calendar.SECOND, 0);

// 创建X509RequestInfo
X509RequestInfo info = new X509RequestInfo();
info.setSubject(subject.toX509Name());
info.setIssuer(issuer.toX509Name());
RSAPublicKey publickey = SecurityHelper.rsaPubKeyFrom(keypair
.getModulus(), keypair.getPublicexponent());
info.setPublicKey(publickey);
info.setNotBefore(cal.getTime());
cal.add(Calendar.YEAR, SysConfig.getCertLifeLength(20));
info.setNotAfter(cal.getTime());

// 创建证书申请信息 序列号为“卡号+当前时间“
byte[] certapply = CertHelper.tbsCertData(info, new BigInteger(""
+ System.currentTimeMillis()));

// 得到证书申请数据的摘要
byte[] digest = SecurityHelper.digest(mdAlg, certapply);

// 调用卡服务对证书申请数据的摘要进行加密 每次调用encrypt方法都会减去授权卡的一个授权值
// 安全认证数据格式：[服务器标识 + 实体] +{服务器标识 + 实体}的签名}
byte[] sign = Resources.getService()
.encrypt(encodeCardData(digest));
// 根据证书申请数据和加密后的摘要得到证书
stbcert = DERHelper.certForm(certapply, sign).getEncoded();