既存の証明書を取得して内容を操作する

Question

既存のX509証明書を取得し、正確なコピーを作成し、テスト目的で内容を変更するにはどうすればよいですか？私が変更したいものは、署名を無効にする、サブジェクトフィールドの一部を変更する、証明書ポリシー拡張フィールドを変更する、基本制約拡張フィールドを変更する、期限切れにするなどです。私はこれを行うことができます（Java）？

Answer 1

証明書は、発行認証局（または自己署名）によってデジタル署名されています。コンテンツを変更すると署名が無効になりますので、既存の証明書のコピーを作成して属性を変更する場合は、新しい署名が必要です

秘密鍵を所有している場合は、同じ公開鍵ですが、フィールドは異なります。自分のCAで署名することもできますし、自己署名されたCAで署名した場合は、秘密鍵で署名してください。

テストの目的で、bouncycastleで独自の証明書を作成することができます。たとえば、コードSelf signed X509 Certificate with Bouncy Castle in Java

Answer 2

実際にこれを行うことができるかどうかはわかりません。これらのような証明書の利点の一部は、改ざんや変更ができないことです。

代わりに独自のテストを作成することはできますか？おそらく既存のものを修正しようとする方が簡単でしょう。

私は間違っているかもしれませんが、私はこれをやっていることに気づいていません。