如何从Java生成，签名和导入SSL证书

Question

我需要在运行时生成自签名证书，对其进行签名并导入到Java密钥库中。我可以通过以下方式从命令行使用“ keytool”和“ openssl”来做到这一点：

keytool -import -alias root -keystore keystore.txt -file cacert.pem
keytool -genkey -keyalg RSA -keysize 1024 -alias www.cia.gov -keystore keystore.txt
keytool -keystore keystore.txt -certreq -alias www.cia.gov -file req.pem
openssl x509 -req -days 3650 -in req.pem -CA cacert.pem -CAkey cakey.pem -CAcreateserial -out reqsigned.pem 
keytool -import -alias www.cia.gov -keystore keystore.txt -trustcacerts  -file reqsigned.pem

当然，我可以使用keytool和openssl二进制文件来交付我的应用程序，并从Java执行上述命令，但是我正在寻找一种更干净的方法，该方法允许我使用纯Java来完成上述所有操作。

我可以使用任何库吗？

Answer 1

使用BouncyCastle生成证书。我相信它也允许您将它们导入Java密钥库。

您的问题似乎也与此相似。