java - Bouncycastle 証明書要求に KeyUsage 拡張機能を追加する

Question

PKCS10 bouncycastle 証明書に追加するための Java コードを投稿して、KeyUsage (KeyUsage.keyEncipherment など) に関する拡張を要求できる人はいますか。

KeyUsage を持つ X509Extension の適切なコンストラクターが見つかりません。

ありがとう

Answer 1

これを試して

import org.bouncycastle.asn1.x509.KeyUsage;

KeyUsage keyUsage = new KeyUsage(KeyUsage.keyCertSign | KeyUsage.cRLSign);

X509Extension extension = new X509Extension(true, new DEROctetString(keyUsage));