在Bouncycastle證書請求上添加KeyUsage擴展

Question

任何人都可以發佈Java代碼以添加到PKCS10 bouncycastle證書請求中獲得關於KeyUsage的擴展（例如KeyUsage.keyEncipherment）。

我沒有找到任何廣告我找不到適合X509Extension的KeyUsage構造函數。

感謝

Answer 1

試試這個

import org.bouncycastle.asn1.x509.KeyUsage; 

KeyUsage keyUsage = new KeyUsage(KeyUsage.keyCertSign | KeyUsage.cRLSign); 

X509Extension extension = new X509Extension(true, new DEROctetString(keyUsage));