本文介紹了如何在簽約bouncyCastle之前添加ASN.1擴展？的處理方法，對大家解決問題具有一定的參考價值，需要的朋友們下面隨著小編來一起學習吧！
問題描述
對，所以我完全被難住了。通常，當我簽署證書時，我會使用如下所示的ASN.1來指定特定規則，例如，可以用于物聯網。
1.2.3.4=ASN1:SEQUENCE:seq_sect
[seq_sect]
one=SEQUENCE:do_one
two=SEQUENCE:do_two
[do_one]
field.1 = UTF8:field1/*
field.2 = UTF8:field2/*
[do_two]
field.1 = UTF8:field1/*
field.2 = UTF8:field2/*
我通常使用一個名為xca的程序，但在這種情況下，我一直在使用bouncyCastle編碼，并且在將其導入到X509v3certifateBuilder中時一直非常困難。我知道我應該使用.addExtension，但我不是特別確定是否應該將規則存儲在.txt文件中，或者是否應該將其存儲在數組中并以某種方式解析它？
推薦答案
實際上您使用的是xca包裝的openssl。只有OpenSSL對ASN.1使用這種特定的基于文本的”配置”格式。對于BouncyCastle，您必須改為編寫類似于(未測試)的代碼：
ASN1EncodableVector one = new ASN1EncodableVector();
one.add(new DERUTF8String("field1/*"));
one.add(new DERUTF8String("field2/*"));
// if two is really identical to one, just reuse it; otherwise do something different
ASN1EncodableVector outer = new ASN1EncodableVector();
outer.add(new DERSequence(one));
outer.add(new DERSequence(two)); // or one again
builder.addExtension (oid, critical, new DERSequence(outer));
相似How to add PrivateKeyUsage extension to a certificate using bouncycastle in java?和Creating Custom X509 v3 Extensions in Java with Bouncy Castle
這篇關于如何在簽約bouncyCastle之前添加ASN.1擴展？的文章就介紹到這了，希望我們推薦的答案對大家有所幫助，
