将公钥转换为X509Certificate（Java）

Question

问：是否可以从Java密钥存储读取RSA密钥对可以从公钥捕获公钥主体标识？

我已经生成了一个带有SHA1 2048位密钥的RSA，使用Java密钥工具并将密钥对存储在JKS文件中。我可以从这里使用代码加载密钥：https://stackoverflow.com/a/26711907/1203182但是我得到的是RSAPublicKey，而不是X509证书。RSA公钥没有从公钥中查找主题标识或DN的任何方法。

有没有办法转换RSA公钥或从中派生X509证书？或者我只是不明白什么。

Answer 1

我建议在Java中处理加密和解密时使用Bouncy Castle。

这里有一些东西可以给你一些信息（我想他也会像你想的那样做）：

从keystore中的文件读取公钥

那里的代码示例如下所示：

PEMParser pemParser = new PEMParser(new StringReader(certPEMData));
    Object parsedObj = pemParser.readObject();
    System.out.println("PemParser returned: " + parsedObj);
    if (parsedObj instanceof X509CertificateHolder)
    {
        X509CertificateHolder x509CertificateHolder = (X509CertificateHolder) parsedObj;
        return x509CertificateHolder.getSubjectPublicKeyInfo().getPublicKeyData().getString();
    }
    else
    {
        throw new RuntimeException("The parsed object was not an X509CertificateHolder.");
    }

这里是Bouncy Castle图书馆的网站，也应该有一些信息：

弹跳城堡

如果你懒惰，这里是他们最新版本的链接。在构建路径中包含该JAR文件，您可以复制粘贴上面的代码。

Bouncy Castle图书馆直接下载

Answer 2

和往常一样，我在发布这篇文章几秒钟后就想出了自己的答案。谈论橡皮鸭编码。解决办法很简单，我找错地方了。下面的代码片段。。。

Key key = keystore.getKey(alias, "password".toCharArray());
if (key instanceof PrivateKey) {
  // Get certificate of public key
  Certificate cert = keystore.getCertificate(alias);

  //Answer > get the DN from 'cert.getSubjectDN()`

  // Get public key
  PublicKey publicKey = cert.getPublicKey();
  //publicKey is NOT where you can get the certificate DN....