Получение открытого ключа из файла CSR с помощью Bouncy Castle на java

Question

Получение открытого ключа из файла CSR с помощью Bouncy Castle на java

У меня есть сгенерированный клиентом CSR-файл, из которого я хочу извлечь открытый ключ. Они предоставили KeyStore Explorer программное обеспечение, чтобы проверить его.

Однако я не могу извлечь открытый ключ из него с помощью инструмента. Как получить открытый ключ из файла CSR с помощью программы Java using BC?

CSR генерируется с помощью RSA 2048, используя SHA1 с RSA.

Из инструмента я могу видеть данные ASN1 открытого ключа, но не формат ASCII. По крайней мере, как я могу использовать данные ASN1, чтобы получить открытый ключ в формате ASCII с использованием BC

SEQUENCE
{
    SEQUENCE
    {
        OBJECT IDENTIFIER=RSA encryption (1.2.840.113549.1.1.1)
        NULL
    }
    BIT STRING= //BITS HERE
}

2 2

public-key-encryption

2 ответа:

GetSubjectPublicKeyInfo () не является классом availbale PKCS10CertificationRequest.

0

vstm · Accepted Answer · 2013-02-21 09:51:36

Это зависит от того, что вы подразумеваете под "форматом ASCII". Но в целом вы можете сделать что-то вроде этого:

// Read the CSR
FileReader fileReader = new FileReader("/path/to/your.csr");
PemReader pemReader = new PemReader(fileReader);

PKCS10CertificationRequest csr = 
    new PKCS10CertificationRequest(pemReader.readPemObject().getContent());

pemReader.close();
fileReader.close();

// Write the Public Key as a PEM-File
StringWriter output = new StringWriter();
PemWriter pemWriter = new PemWriter(output);

PemObject pkPemObject = new PemObject("PUBLIC KEY", 
    csr.getSubjectPublicKeyInfo().getEncoded());

pemWriter.writeObject(pkPemObject);
pemWriter.close();

System.out.println(output.getBuffer());

// Extract the Public Key as "RSAKeyParameters" so you can use for
// encryption/signing operations.
RSAKeyParameters pubkey = 
    (RSAKeyParameters)PublicKeyFactory.createKey(csr.getSubjectPublicKeyInfo());

Вот что вы получите.:

Я проверил это с помощью последней версии BC-provider. Вам нужны как "провайдер", так и " PKIX/PKCS..."jar (в противном случае вам придется иметь дело с устаревшими API-вызовами).