如何在 Java 中生成 PGP 证书

Question

我目前正在使用 Bouncy Castle 库 (1.45) 来生成 X509 证书（即 X509V1CertificateGenerator），现在我需要能够创建 PGP 证书并将其导入/导出到密钥库中/从中导出。但是，我在他们的“openpgp”包中没有看到对生成 PGP 证书的任何支持。

我所看到的只是 PGPKeyRingGenerator、PGPSignatureGenerator。我愿意使用另一个 Java 库。非常感谢。

Answer 1

Bouncy Castle 可以做到这一点，就像 Eugene 建议的那样，您只是将证书与密钥混为一谈。

它是 X509 证书和一个 OpenPGP 密钥对。证书存储在证书存储中，OpenPGP 密钥存储在密钥环中。

如果您想创建这样的 PGP 密钥对，请参阅 BouncyCastle Example of generating an OpenPGP Keypair。

如果你想导入你生成的 OpenPGP 密钥对，你需要处理一个 public 密钥环和一个 secret 密钥环（可选，如果你有私有部分钥匙）。

要导入外键，请使用PGPPublicKeyRing.insertPublicKey。 要导入私钥，请使用PGPSecretKeyRing.insertSecretKey。

这些方法是静态的，请务必事先生成密钥环（即类似的证书存储）。此外，在使用这些类之前，您应该阅读有关 PGP 或 gnupgs 的基本概念。