在没有BouncyCastle的Java中创建X509证书？

在没有BouncyCastle的Java中创建X509证书？

签名证书的能力不是标准Java库或扩展的一部分。

您自己需要做的许多代码都是核心的一部分。有一些类可以编码和解码X.500名称，X.509证书扩展，各种算法的公钥，当然还有用于实际执行数字签名的类。

自己实施这项工作并非易事，但绝对是可行的-我第一次制作可用于证书签名的原型时，可能要花整整4或5天的时间。对我来说，这是一次 很棒的
学习练习，但是当免费提供可用的库时，很难证明这笔费用是合理的。