如何以編程方式將CSR提交給認證中心？

Question

我看到了使用充氣城堡創建CSR的代碼。

https://github.com/bcgit/bc-java/blob/master/misc/src/main/java/org/bouncycastle/jcajce/examples/PKCS12Example.java

我如何得到這個CSR雖然從證書頒發機構的授權？我可以選擇從我選擇的公司獲得授權嗎？如果是這樣，我該如何通過代碼來做到這一點？請指教。

Answer 1

我不認爲有這樣做的框架，因爲簽名請求因CA而異。儘管所有消息（CSR）都相同，但未提交CSR的協議（AFAIK）。由於CA需要證明您擁有您試圖獲得證書的域名以及大多數CA對簽名證書收取費用這一事實使事情變得更加複雜。

如果您選擇特定的CA，則可以爲該CA創建一個自動過程。例如，如果您使用Let's Encrypt，則它們有一個bunch of clients，您可以用它以編程方式提交CSR。