Crear un certificado X.509 usando Java

Descargue la API criptográfica de Bouncy Castle

Bouncy Castle Crypto API es una implementación Java de algoritmos criptográficos. Proporciona una colección de API de criptografía livianas que se pueden usar para desarrollar aplicaciones Java con seguridad habilitada.

Para descargar la API criptográfica de Bouncy Castle, vaya al sitio web oficial y descargue la última versión.

Agregue la API criptográfica de Bouncy Castle a su proyecto Java

Después de descargar Bouncy Castle Crypto API, agregue la biblioteca a su proyecto Java. La biblioteca se puede agregar como una dependencia en su sistema de compilación o su ruta de clases.

Generar un par de claves

Para crear un certificado X.509, debe generar un par de claves. Un par de claves consta de una clave privada y una pública.

La clave privada se usa para firmar el certificado y la clave pública se usa para verificar la firma. Puede usar la clase KeyPairGenerator para generar un par de claves en Java.

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.generateKeyPair();

Crear un certificado autofirmado

Un certificado autofirmado es un certificado firmado por su creador en lugar de un tercero de confianza. Puede usar la clase X509V3CertificateGenerator para crear un certificado autofirmado en Java.

X509V3CertificateGenerator certGen = new X509V3CertificateGenerator();
// Set the subject DN
X500Principal dnName = new X500Principal("CN=Example");
certGen.setSubjectDN(dnName);
// Set the issuer DN
certGen.setIssuerDN(dnName);
// Set the public key
certGen.setPublicKey(keyPair.getPublic());
// Set the validity period
certGen.setNotBefore(new Date(System.currentTimeMillis() - 1000L * 60 * 60 * 24 * 30));
certGen.setNotAfter(new Date(System.currentTimeMillis() + 1000L * 60 * 60 * 24 * 365 * 10));
// Set the signature algorithm
certGen.setSignatureAlgorithm("SHA256WithRSAEncryption");
// Generate the certificate
X509Certificate cert = certGen.generate(keyPair.getPrivate(), "BC");

Guardar el certificado en un archivo

Finalmente, puede guardar el certificado en un archivo en formato PEM, un formato estándar para almacenar certificados X.509 y claves privadas.

FileOutputStream fos = new FileOutputStream("example.pem");
fos.write("-----BEGIN CERTIFICATE-----\n".getBytes());
fos.write(Base64.getEncoder().encode(cert.getEncoded()));
fos.write("\n-----END CERTIFICATE-----\n".getBytes());
fos.close();

Nota: este código no puede ejecutarse en ningún compilador en línea debido a algunos paquetes. Puede usar este ejemplo como punto de partida para sus proyectos y personalizarlo para cumplir con sus requisitos específicos.