En versiones anteriores a r146, fue posible crear objetos X509Certificate directamente. Ahora que la API está en desuso y la nueva solo entrega un objeto X509CertificateHolder.Bouncycastle: X509CertificateHolder a X509Certificate?
No puedo encontrar una forma de transformar un X509CertificateHolder en .
¿Cómo se puede hacer esto?
Voy a responder a mis propias preguntas, pero no eliminarlo, en caso de que otra persona tiene los mismos problemas:
return new JcaX509CertificateConverter().setProvider("BC")
.getCertificate(certificateHolder);
Y para los certificados de atributos:
return new X509V2AttributeCertificate(attributeCertificateHolder.getEncoded());
No es agradable, ya que está codificando y decodificando, pero funciona.
Excelente referencia. Gracias. –
X509V2AttributeCertificate ahora está en desuso. No estoy seguro de qué usar o cómo analizar. X509AttrCertParser no está en desuso, pero engineRead() devuelve un X509V2AttributeCertificate que está en desuso. –
Creo que debería eliminar la llamada al método '.setProvider (" BC ")', ya que no es estrictamente necesario. –
Otra opción es éste :)
CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
InputStream in = new ByteArrayInputStream(certificateHolder.getEncoded());
X509Certificate cert = (X509Certificate) certFactory.generateCertificate(in);
Demasiado detallado, la respuesta @SteffenHeil parece ser el método más "estándar". –
Esta es una posibilidad para obtener el X509CertificateHolder a X509Certificate y toString. (Primera frase del código es irrelevante)
X509CertificateHolder selfSignedCertificate = CertificateUtils.selfSignCertificate(certificationRequest, keyPair.getPrivate());
byte[] content = selfSignedCertificate.getEncoded();
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(new ByteArrayInputStream(content));
logger.debug("cert: {}", cert.toString());
........
Debe agregar alguna explicación. –
¿Tiene un enlace a la documentación de la API? –
Gracias, Steffen. Fue muy útil. – Martynas
@SteffenHeil, debe poner la respuesta en la sección de respuestas para que podamos marcarla como respondida. – Ben