将 PEM 转换为 PKCS7 (Java)

Question

我有一个 PEM 格式的字节数组列表（代表链中的每个证书），我想知道是否有办法将它们转换为 [=15= 中的唯一 PKCS7 格式字符串].

提前致谢。

Answer 1

这是一个基于使用 X509Certificate[] 数组构建 PKCS#7 文件的示例。不需要私钥

//Export a certificate list to PKCS#7
public static byte[] exportCertificatesAsPkcs7(X509Certificate certs[]) throws Exception {

    List certList = new ArrayList();
    for (X509Certificate certificate: certs){
        certList.add(new X509CertificateHolder(certificate.getEncoded()));
    }
    Store certStore = new JcaCertStore(certList);

    CMSProcessableByteArray msg = new CMSProcessableByteArray("Hello World".getBytes());
    CMSSignedDataGenerator    gen = new CMSSignedDataGenerator(); 
    gen.addCertificates(certStore);
    CMSSignedData data = gen.generate(msg, "BC"); 
    return data.getEncoded();

}

将 PEM 转换为 PKCS7 (Java)

Convert PEM to PKCS7 (Java)

java

certificate

pem

pkcs#7