Java X509证书颁发者验证

Question

我正在使用X509Certificates实现通信，并正在努力验证证书。

下一个问题：需要验证签名的证书，并对照父证书进行检查，但在执行此操作时，如下所示：

X509Certificate parent;
X509Certificate certToVerify;
parent.verify(certToVerify.getPublicKey());

它抛出，签名错误，java.security.SignatureException：签名不匹配。

是否有其他方法，我应该检查发行人或验证证书？我错过了什么吗？

亨里克·贝斯特

Answer 1

对于您的第一个问题，您应该获得一个已签名的证书，以响应证书签名请求(CSR)。例如，您生成了一个私钥，然后创建了一个CSR。您将CSR（包含您的公钥）发送到证书颁发机构(CA)。CA验证您的身份并将签名证书返回给您。此签名证书应包含与CSR中相同的公钥。您可以获取签名的证书并将其导入到您的密钥库中。如果您已经为该私钥拥有一个自签名证书，则应使用导入的签名证书来替换它。

对于第2期，您需要切换语句。您需要用父级的公钥验证签名的证书。

X509Certificate parent = ...;
X509Certificate certToVerify = ...;
certToVerify.verify(parent.getPublicKey());