弹力城堡：创建CMS（又名PKCS7)证书？

Question

    ASN1EncodableVector  v = new ASN1EncodableVector();

    v.add(tbsCert);
    v.add(sigAlgId);
    v.add(new DERBitString(signature));

    X509CertificateObject clientCert = new X509CertificateObject(Certificate.getInstance(new DERSequence(v))); 

    PKCS12BagAttributeCarrier bagCert = clientCert;
    bagCert.setBagAttribute(PKCSObjectIdentifiers.pkcs_9_at_friendlyName,
            new DERBMPString("Certificate for IPSec WLAN access"));
    bagCert.setBagAttribute(
            PKCSObjectIdentifiers.pkcs_9_at_localKeyId,
            new SubjectKeyIdentifierStructure(pubKey));

我看到API中有CMSSignedDataGenerator，但我不知道它是否适用于我的情况，如果适用，如何....

我也不明白为什么，如果创建的证书是PKCS12证书，那么为什么他们使用PKCS9变量来构建它。

Answer 1

没有CMS证书或PKCS#12证书。

CMS是加密消息语法。它指定一种容器格式，该格式可能包含签名者的X5.09兼容证书。PKCS#12是一种用于加密对象的容器格式，通常用于存储一个或多个证书/私钥对。PKCS#9显式定义X5.09证书的属性。

您可能只需要构建一个X5.09证书，可能使用PKCS#9定义的属性。这些证书应该与CMS和PKCS#12兼容。