BouncyCastle: Извлечь информацию о открытых ключах из запроса на подписание сертификата

Question

Я использую библиотеку Bouncy Castle в Java для чтения CSR. Мне нужно извлечь информацию открытого ключа из КСО. Я вижу, что openssl может извлекать необходимую информацию из CSR.

Я не могу найти способ сделать это в BouncyCastle. Я смог прочитать объект PKCS10CertificationRequest из CSR. Я видел примеры с использованием SubjectPublicKeyInfo для извлечения открытого ключа. Но код опирается на тот факт, что алгоритм открытого ключа уже известен. Я могу выполнить операцию «instanceof» для различных параметров алгоритма и совместить, но я думаю, что будет что-то лучше. Я хочу получить алгоритм из самой CSR. Я попытался найти эту информацию, но не смог найти ничего подобного. Спасибо за помощь.

Answer 1

Решение заключается в создании новой обертки вокруг PKCS10CertificateRequest как это:

JcaPKCS10CertificationRequest jcaCertRequest = 
     new JcaPKCS10CertificationRequest(pkcs10CertRequest.getEncoded()).setProvider("BC"); 

Этот класс имеет метод getPublicKey().

PublicKey publicKey = jcaCertRequest.getPublicKey();