將PEM轉換爲PKCS7（Java）

Question

我有一個PEM格式的字節數組（表示每個證書的鏈）的列表，我想知道是否有方法將它們轉換爲唯一的PKCS7格式的字符串，在Java中。

預先感謝您。

Answer 1

這是一個使用基於answer的X509Certificate[]數組構建PKCS＃7文件的示例。它不需要私鑰

//Export a certificate list to PKCS#7 
public static byte[] exportCertificatesAsPkcs7(X509Certificate certs[]) throws Exception { 

    List certList = new ArrayList(); 
    for (X509Certificate certificate: certs){ 
     certList.add(new X509CertificateHolder(certificate.getEncoded())); 
    } 
    Store certStore = new JcaCertStore(certList); 

    CMSProcessableByteArray msg = new CMSProcessableByteArray("Hello World".getBytes()); 
    CMSSignedDataGenerator gen = new CMSSignedDataGenerator(); 
    gen.addCertificates(certStore); 
    CMSSignedData data = gen.generate(msg, "BC"); 
    return data.getEncoded(); 

}