在 Android 上创建 PKCS10CertificationRequest

Question

我对 android 和 java 都很陌生，所以希望我错过了 这里有一些简单的事情。我想做的就是创建一个简单的 PKCS10 证书签名请求。我有一些代码可以编译并 在我的 ubuntu 机器（java-6-openjdk）上运行，但抛出空指针 android模拟器中的异常：

        KeyPair myKeyPair = KeyPairGenerator.getInstance("RSA").generateKeyPair();
        X500Principal subject = new X500Principal("CN=Test V3 Certificate");
        PKCS10CertificationRequest csr = new PKCS10CertificationRequest
                        ( "SHA1withRSA",
                           subject,
                           myKeyPair.getPublic(),
                           null,
                           myKeyPair.getPrivate()
                );

        byte[] outBytes = csr.getEncoded();
        return new String(outBytes);

在调试器中我可以看到我显然构建了一个 PKCS10CertificationRequest，但我无法用它做任何事情（比如 getEncoded() 甚至 toString()) 没有错误。当我调用 getEncoded() 时，它失败了 安卓模拟器；这是堆栈跟踪：

06-22 04:41:06.143: WARN/System.err(337): java.lang.NullPointerException: obj == null
06-22 04:41:06.213: WARN/System.err(337):     at org.bouncycastle.asn1.ASN1Collection.addObject(ASN1Collection.java:95)
06-22 04:41:06.353: WARN/System.err(337):     at org.bouncycastle.asn1.DERSequence.<init>(DERSequence.java:34)
06-22 04:41:06.433: WARN/System.err(337):     at org.bouncycastle.asn1.x509.AlgorithmIdentifier.toASN1Object(AlgorithmIdentifier.java:
124)
06-22 04:41:06.453: WARN/System.err(337):     at org.bouncycastle.asn1.ASN1Encodable.getDERObject(ASN1Encodable.java:
77)
06-22 04:41:06.483: WARN/System.err(337):     at org.bouncycastle.asn1.DEROutputStream.writeObject(DEROutputStream.java:
74)
06-22 04:41:06.523: WARN/System.err(337):     at org.bouncycastle.asn1.DERSequence.encode(DERSequence.java:70)
06-22 04:41:06.544: WARN/System.err(337):     at org.bouncycastle.asn1.DEROutputStream.writeObject(DEROutputStream.java:
74)
06-22 04:41:06.593: WARN/System.err(337):     at org.bouncycastle.jce.PKCS10CertificationRequest.getEncoded(PKCS10CertificationRequest.java:
443)

我已经在 API 级别 7 和 8 上尝试过此操作。我知道有一个 我可以发布有关各种版本的大量其他详细信息 我的系统的组件。就像我说的，我对此很陌生，所以现在 我更多的是寻找一个前进的方向，而不是最终的结局 回答。

非常感谢，

亚当·麦克勒

Answer 1

您遇到了 BouncyCastle 错误。我不确定它是否已修复。我最终使用了自己的 PKCS10CertificateRequest。您只需要在构造函数中更改这一行

   this.sigAlgId = new AlgorithmIdentifier(sigOID, null);

即可

   this.sigAlgId = new AlgorithmIdentifier(sigOID);

Answer 2

我知道旧帖子，但刚刚遇到了同样的问题并通过这篇文章解决了它。看来这个“bug”仍然存在。针对 2.3 Android。

通过使用反射解决了这个问题，所以只想在这里分享。只需注入“正确”构造的 AlgorithmIdentifier。

PKCS10CertificationRequest pkcs10 = new PKCS10CertificationRequest("SHA1WithRSA", subjectName, publicKey, null, privateKey, "BC");


//FIX ANDROID BUG BY REFLECTION
// 1.2.840.113549.1.1.5 == SHA1WithRSA (lookup identifier for your use)
AlgorithmIdentifier algorithmIdentifier = new AlgorithmIdentifier(new DERObjectIdentifier("1.2.840.113549.1.1.5"));

Field field = CertificationRequest.class.getDeclaredField("sigAlgId");
field.setAccessible(true);
field.set(pkcs10, algorithmIdentifier);

//After this you can access the pkcs10 object.