java - 如何使用证书 pkcs7 签署 xml - Java

Question

我需要使用公钥签署 xml，我收到了一些证书，但我不知道使用哪一个来进行签名。我收到了以下文件格式: .cer .crt .p7b .p7c 我在网上找到了一些关于如何使用pfx格式制作签名的教程。我需要将它们转换为 .pfx (pkcs12) 才能签名吗？

Answer 1

签名通常使用私钥执行(我们现在不讨论边界情况)。因此，如果您只获得了没有私钥的证书，则无法使用它们。使用记事本查看 .cer 和 .crt 文件 - 这些文件之一包含以 PEM 格式编码的证书和私钥的可能性很小(文件扩展名不是此处的指示符)。如果该文件包含私钥，则您可以使用它。