使用字符串格式私钥生成X509 Certificate时报解析空输入错误如何解决

• 核心概念混淆：你提供的字符串是RSA私钥，X509证书是包含公钥、主体信息、签发机构签名的独立密码学实体，二者是完全不同的对象，不可能直接将私钥输入CertificateFactory生成证书。
• 代码逻辑错误：你贴出的代码存在重复关闭流的问题，最后一次调用generateCertificate时输入流已经被关闭，无法读取内容，所以直接抛出Empty input异常。

如果你的需求是用现有私钥生成自签名X509证书，可按以下流程实现：

1. 先把字符串格式的私钥解析为PrivateKey对象
2. 填写证书主体、有效期、签名算法、对应公钥等信息
3. 用私钥对证书信息签名，生成合法的X509Certificate对象

参考代码如下：

import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.util.Base64;
import java.util.Date;
import sun.security.x509.*;

public class SelfSignCertGenerator {
    public static void main(String[] args) throws Exception {
        // 1. 解析Base64格式私钥
        String privateKeyStr = "你的RSA私钥字符串";
        byte[] privateKeyBytes = Base64.getMimeDecoder().decode(privateKeyStr);
        PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(privateKeyBytes);
        KeyFactory rsaKeyFactory = KeyFactory.getInstance("RSA");
        PrivateKey privateKey = rsaKeyFactory.generatePrivate(keySpec);
        
        // 2. 填充证书基础信息
        X509CertInfo certInfo = new X509CertInfo();
        // 设置证书有效期，示例为1年
        Date startTime = new Date();
        Date endTime = new Date(startTime.getTime() + 365 * 24 * 60 * 60 * 1000L);
        certInfo.set(X509CertInfo.VALIDITY, new CertificateValidity(startTime, endTime));
        // 设置证书版本为V3
        certInfo.set(X509CertInfo.VERSION, new CertificateVersion(CertificateVersion.V3));
        // 设置随机序列号
        certInfo.set(X509CertInfo.SERIAL_NUMBER, new CertificateSerialNumber((int) (Math.random() * 1000000)));
        // 设置签名算法
        AlgorithmId signAlgorithm = AlgorithmId.get("SHA256withRSA");
        certInfo.set(X509CertInfo.ALGORITHM_ID, new CertificateAlgorithmId(signAlgorithm));
        // 自签名证书颁发者和主体一致，可按需修改DN信息
        String dn = "CN=自定义名称, OU=自定义部门, O=自定义组织, L=自定义城市, ST=自定义省份, C=自定义国家编码";
        certInfo.set(X509CertInfo.ISSUER, new CertificateIssuerName(dn));
        certInfo.set(X509CertInfo.SUBJECT, new CertificateSubjectName(dn));
        // 填入和私钥对应的公钥
        certInfo.set(X509CertInfo.KEY, new CertificateX509Key(rsaKeyFactory.generatePublic(keySpec)));
        
        // 3. 用私钥签名生成正式证书
        X509CertImpl x509Certificate = new X509CertImpl(certInfo);
        x509Certificate.sign(privateKey, "SHA256withRSA");
    }
}

如果JDK版本限制无法调用sun内部类，可引入BouncyCastle密码学库完成证书生成逻辑。

内容的提问来源于stack exchange，提问作者Vipul Raval