0

tengo un inconveniente al generar un certificado .pfx que obtengo desde una api. como se puede visualizar en la imagen.

introducir la descripción de la imagen aquí

este es un código encriptado que el resultado original es una llave privada:

MIIM/AIBAzCCDMIGCSqGSIb3DQEHAaCCDLMEggyvMIIMqzCCBzcGCSqGSIb3DQEHBqCCBygwggckAgEAMIIHHQYJKoZI....

Entonces necesito generar este archivo .pfx o .p12 en el almacenamiento del dispositivo.

Tengo este código para generar el p12 pero no se donde utilizar la llave (MIIM/AIBAzCCD ...)

Cabe mencionar que con este código genera el archivo.p12 pero cuando abro el certificado, copio la contraseña y no puede abrir

        String storeName =  "ruta_del_dispositivo.p12";
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(1024);
        KeyPair keyPair = keyPairGenerator.generateKeyPair();
        PublicKey publicKey = keyPair.getPublic();
        PrivateKey privateKey = keyPair.getPrivate();
        Certificate trustCert =  createCertificate("CN=CA", "CN=CA", publicKey, privateKey);
        Certificate[] outChain = { createCertificate("CN=Client", "CN=CA", publicKey, privateKey), trustCert };

        KeyStore ks = KeyStore.getInstance("pkcs12");
        ks.load(null);

        // GUARDAR archivo p12
        OutputStream outputStream = new FileOutputStream(storeName);
        ks.store(outputStream, password.toCharArray());
        outputStream.flush();
        outputStream.close();

--

 private static java.security.cert.X509Certificate createCertificate(String dn, String issuer, PublicKey publicKey, PrivateKey privateKey) throws Exception {
    X509V3CertificateGenerator certGenerator = new X509V3CertificateGenerator();
    certGenerator.setSerialNumber(BigInteger.valueOf(Math.abs(new Random().nextLong())));
    certGenerator.setSubjectDN(new X509Name(dn));
    certGenerator.setIssuerDN(new X509Name(issuer)); // Set issuer!
    certGenerator.setNotBefore(Calendar.getInstance().getTime());
    certGenerator.setNotAfter(Calendar.getInstance().getTime());
    certGenerator.setPublicKey(publicKey);
    certGenerator.setSignatureAlgorithm("SHA1withRSA");
    X509Certificate certificate = certGenerator.generate(privateKey, "BC");
    return certificate;
}

0

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies