Java에서 bouncycastle을 사용하여 인증서에 PrivateKeyUsage 확장을 추가하는 방법은 무엇입니까?

Question

... 내가 할 ... 내가 PrivateKeyUsage 확장을 추가 할 확장을 추가 할 X509Certificate의를 가지고,하지만 난이 PrivateKeyUsage 객체를 생성하는 방법을하거나 & notAfter의 값을 notBefore의 제공하는 방법을 잘 모릅니다 감사

Answer 1

Date from = new Date(); 
Date to = new Date(System.currentTimeMillis()+ 30*1000*60*60l); 

ASN1EncodableVector v = new ASN1EncodableVector(); 
DERGeneralizedTime fromTime = new DERGeneralizedTime(from);  
v.add(new DERTaggedObject(false, 0, fromTime)); 

DERGeneralizedTime toTime = new DERGeneralizedTime(to);  
v.add(new DERTaggedObject(false, 1, toTime)); 

DERObject o = new DERSequence(v);  
PrivateKeyUsagePeriod pkup = PrivateKeyUsagePeriod.getInstance(o);  
v3CertGen.addExtension(x509Extensions.PrivateKeyUsagePeriod, false, pkup); 

Answer 2

당신은 ... 그것은이 생성자가 정의되지 말한다

Date notBeforeDate = new Date(); 
    Date notAfterDate = new Date(System.currentMillis() + 24L*3600*365*1000); 

    PrivateKeyUsagePeriod pkup = new PrivateKeyUsagePeriod(notBeforeDate, 
      notAfterDate); 
    V3Extension[] v3 = {pkup}; 

    cert = CertificateFactory.createCertificate(subject, kp.getPublic(), issuer, 
      kp.getPrivate(), algorithm, 1, v3);