通过Bouncycastle维基页面,我能够理解如何创建X.509根证书和认证请求,但是在概念和编程方面我还不太明白接下来该怎么做。
假设A方发出证书请求并从CA获得客户端证书,那么B方如何验证A的证书?A需要什么样的证书?根证书?'普通'客户端证书?
如果我们假设A已成功将他的证书以DER或PEM格式发送给B,那么验证在编程层面上是如何工作的?
非常感谢任何帮助。
最好的问候, 罗布
假设A方发出证书请求并从CA获得客户端证书,那么B方如何验证A的证书?A需要什么样的证书?根证书?'普通'客户端证书?
如果我们假设A已成功将他的证书以DER或PEM格式发送给B,那么验证在编程层面上是如何工作的?
非常感谢任何帮助。
最好的问候, 罗布
KeyInfo
元素生成的X509Data
,它们可以被访问。我对XML签名支持不太熟悉,所以不确定如何从文档中生成这个对象。 - ericksonKeyInfo
。如果存在,其内容将包括X509Data
。 - erickson