provider.BouncyCastleProvider库导入用于算法和生成证书

依赖引入

<!-- https://mvnrepository.com/artifact/org.bouncycastle/bcpg-jdk15on -->
<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcpg-jdk15on</artifactId>
    <version>1.66</version>
</dependency>

bcpg-jdk所有版本：https://www.mvnjar.com/org.bouncycastle/list.html

算法使用

static {
    Security.addProvider(new BouncyCastleProvider());
}

证书制作

用于制作Android App进行SSL通信时所需使用的bks格式证书。

为了生成Android用的BKS证书文件，采取如下操作：

1.下载bcprov-ext-jdk15on-166.jar，复制到jdk_home\jre\lib\ext

2.配置bcprov，在jdk_home\jre\lib\security\目录中找到java.security在内容增加一行

security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

3.生成Android平台的证书

keytool -importcert -keystore tclientapi.bks -file api.cert -storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider -alias api

其中api.cert为服务器证书，tclientapi.bks是生成的Android证书。