Javaを使用してPKCS12ファイルを生成する

Question

Javaを使用してPKCS12ファイルを生成する必要があります。 は実際に、私は（CAは、以前に作成され、その作成を自動化するふりをされていない）OpenSSLを使用して、次の証明書の生成を自動化する必要があります。

opensslのgenrsa -out client.key 2048

opensslのREQを - 新しい-key client.key -out client.csr

のopenssl CA -keyfile ca.key -cert ca.crt -out client.crt -policy policy_anything -infiles client.csr

のopensslのpkcs12 -export -in client.crt -inkey client.key -out client.p12 -name c lient

は私がPKCS12生成に関連するすべての情報を見つけることができませんでしたので、それははBouncyCastleまたは類似のライブラリ、ちょうどのみJCEを使用せずにこれを行うことが可能かどうかを知りたいです。

Answer 1

キーペアと証明書の作成に問題はありませんが、JCEには署名用のAPIはありません（これは絶対に検索するのに多くの時間を費やしています）。 Bouncycatleのlibは正しい選択です。

Answer 2

KeyStore "PKCS12"インスタンスを作成し、証明書とキーを追加してstore（...）メソッドを使用してファイルに保存すると、PKCS＃12を簡単に作成できます。

残りはもう少し問題です。