security - 从 EJBCA 获取预生成的 p12 证书

Question

我正在使用以下 API 来获取以前在 EJBCA 中生成的证书：

https://www.ejbca.org/older_releases/ejbca_4_0/htdocs/ws/org/ejbca/core/protocol/ws/client/gen/EjbcaWS.html#getCertificate(java.lang.String , java.lang.String)

私钥+公钥是在代码中生成的，因此我没有在任何地方保存它。

在设置用户状态（“editUser”）时，我使用了 https://www.ejbca.org/older_releases/ejbca_4_0/htdocs/ws/org/ejbca/core/protocol/ws/client/gen/UserDataVOWS.html# TOKEN_TYPE_P12

• 我现在如何获得p12证书？我正在获取 .crt 文件（它只有公钥）。
• EJBCA 是否将私钥保存在某处？
• EJBCA 密钥库会有帮助吗？

Answer 1

您应该使用 pkcs12Req WS 方法来生成服务器生成的 p12 文件。