标签： bouncycastle
我尝试将pkcs10 CSR发送到CA但需要定义证书的生命/有效性并覆盖在CA中创建的配置文件信息。我使用的是BouncyCastle 1.55和org.bouncycastle.pkcs.PKCS10CertificationRequestBuilder。
先感谢您的帮助！
答案 0 :(得分：0)
pKCS＃10可以设置CA可以包含（或不包含）在证书中的一些属性。但证书的有效性不是那些领域。您可以在PKCS#9 RFC