从使用Nimbus创建的Java公钥创建PEM证书

Question

我有一个集成，在其中验证另一个服务创建的JSON。它们提供了一个公共endpoint来获取要验证的公共证书。

但我正在为此设置一个测试，并希望与Nimbus创建相同的JWT，以使用我自己的私钥对其进行签名。所以我这样做（这是一个嵌套的加密JWT）：https://connect2id.com/products/nimbus-jose-jwt/examples/signed-and-encrypted-jwt

然后我想在测试中用MockServer（https://www.mock-server.com/）endpoint模拟公共endpoint，问题是我试图从senderJWK的公钥创建一个PEM证书，例如：

var encoded = senderJWK.toPublicKey().getEncoded();
var base64Encoded = Base64.getEncoder().encode(encoded);
return new String(base64Encoded, StandardCharsets.UTF_8);

（我还测试了senderJWK. toRSAPublicKey（）. getEncoded（）。）

与真实证书一起工作的代码不能解析它。解析它的代码如下所示：

private static RSAPublicKey readPublicKey(String publicKey) throws CertificateException {
    var bytes = Base64.getDecoder().decode(publicKey);
    var inStream = new ByteArrayInputStream(bytes);
    var certificateFactory = CertificateFactory.getInstance(X_509_CERTIFICATE_FACTORY);
    var certificate = (X509Certificate) certificateFactory.generateCertificate(inStream);
    return (RSAPublicKey) certificate.getPublicKey();
}

我得到的错误是：

    java.io.IOException: Too short
        at java.base/sun.security.util.DerValue.<init>(DerValue.java:333)
        at java.base/sun.security.util.DerInputStream.getDerValue(DerInputStream.java:109)
        at java.base/sun.security.x509.X509CertImpl.parse(X509CertImpl.java:1771)
        at java.base/sun.security.x509.X509CertImpl.<init>(X509CertImpl.java:183)
        ... 100 common frames omitted
    Wrapped by: java.security.cert.CertificateException: Unable to initialize, java.io.IOException: Too short
        at java.base/sun.security.x509.X509CertImpl.<init>(X509CertImpl.java:186)
        at java.base/sun.security.provider.X509Factory.engineGenerateCertificate(X509Factory.java:105)
        at java.base/java.security.cert.CertificateFactory.generateCertificate(CertificateFactory.java:355)
        ... 95 common frames omitted

Answer 1

好的，我想我需要做的是从java创建na X509证书，然后在签名和验证中使用该证书中的私钥和公钥。

找到了关于如何使用bouncy castle实现这一点的资源：使用Java中的bouncy castle自签名X509证书如何使用Java创建X509证书？