如何在 Android 上使用 SpongyCastle 创建 pkcs#7 证书？

Question

我正在尝试在我的 Android 应用程序上生成 pkcs7 文件以在客户端和服务器之间进行通信（机密数据在它们之间传输）。

我实际上尝试了 SpongyCastle，它看起来很适合这项工作。

实际上，我尝试了给出的示例：AttrCertExample。我的证书似乎是最后生成的（v3 证书）并经过验证，一切正常。

然后我尝试像这样制作它的der版本：

String strResult = Base64.encode(cert.getTBSCertificate(), Base64.NO_WRAP).toString();

但是这个操作的结果给了我一个非常小的Base 64编码字符串（我想要这样的东西：

MIICyzCCAbOgAwI [...] 6Shws=（960个字符base 64）

您真的知道如何获取 SpongyCastle 生成的 PKCS#7 版本的证书吗？

非常感谢您的帮助。如果需要，请提供更多代码。

Answer 1

我很快就得到了答案。这样做的方法如下：

// returns a byte array containing the Certificate
byte[] buf = clientCert.getEncoded(); 

// Returns Base64 encoded certificate
String strCertificateCrypted_b64 = new String(Base64.encode(buf, Base64.NO_WRAP)); 

然后您获得如下证书：

MIIDHjCCAgagAwIBAgIEOH9W+ [...] czP+BohBw==

通过使用 DER 扩展名保存此证书，您将能够轻松查看证书内容。