最初我希望 TimestampResponseGenerator 在請求有公共證書的情況下自動在響應中包含公共證書setCertReq(true)，但現在我的理解是我必須使用手動將它們添加到TimestampTokenGeneratoraddCertificates(Store certStore)中。但是，我似乎只能將證書放入標準 Java certStore中，而不是 BouncyCastle Store 中，并且我找不到從頭開始轉換或創建 Store 對象的方法。使用 X509Certificate 對象創建 BouncyCastle 1.62+ Store對象的最簡單方法是什么？答案（和賞金）取決于最終能否將證書添加到時間戳令牌。商店部分是我陷入困境的地方。
1 回答
繁星coding
TA貢獻1797條經驗 獲得超4個贊
最簡單的方法可能是使用該類JcaCertStore。這可以輕松地使用證書集合進行初始化，然后傳遞給您的TimestampTokenGeneratorusing addCertificates。
在這個例子中，我通過一個方法完成了它，因為我沒有您想要放置它的確切上下文，但是您當然可以提取這兩行并將它們放置在您想要的任何地方！
public void add(TimeStampTokenGenerator timeStampTokenGenerator, X509Certificate certificate) throws CertificateEncodingException {
JcaCertStore store = new JcaCertStore(Collections.singleton(certificate));
timeStampTokenGenerator.addCertificates(store);
}添加回答
舉報
0/150
提交
取消