cer格式的证书中的公钥如何替换

要替换cer格式证书中的公钥，你需要先生成一个新的公钥，并将其写入到新的证书中。具体步骤如下：

1. 读取原证书

使用Java的证书类库，通过`CertificateFactory`类的`generateCertificate()`方法读取原证书。例如：

CertificateFactory cf = CertificateFactory.getInstance("X.509");
FileInputStream fis = new FileInputStream("original.cer");
X509Certificate cert = (X509Certificate) cf.generateCertificate(fis);
fis.close();

2. 生成新的公钥

使用Java的密钥类库，通过`KeyPairGenerator`类的`generateKeyPair()`方法生成新的公私钥对。例如：

KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC");
kpg.initialize(new ECGenParameterSpec("sm2p256v1"));
KeyPair keyPair = kpg.generateKeyPair();
PublicKey publicKey = keyPair.getPublic();

这里使用了SM2椭圆曲线加密算法生成了新的公钥。

3. 生成新的证书

将新的公钥写入到新的证书中。这里使用Bouncy Castle库的`JcaX509v3CertificateBuilder`类来生成新的证书。例如：

X500Name issuer = new X500Name("CN=Original Certificate");
X500Name subject = new X500Name("CN=New Certificate");
BigInteger serial = BigInteger.valueOf(System.currentTimeMillis());

JcaX509v3CertificateBuilder certBuilder = new JcaX509v3CertificateBuilder(issuer, serial, cert.getNotBefore(), cert.getNotAfter(), subject, publicKey);

ContentSigner contentSigner = new JcaContentSignerBuilder("SM3withSM2").setProvider("BC").build(keyPair.getPrivate());
X509Certificate newCert = new JcaX509CertificateConverter().setProvider("BC").getCertificate(certBuilder.build(contentSigner));

这里使用了SM3哈希算法和SM2签名算法生成新的证书。

4. 保存新的证书

将新的证书保存到文件中。例如：

FileOutputStream fos = new FileOutputStream("new.cer");
fos.write(newCert.getEncoded());
fos.close();

这样，你就成功将新的公钥写入到了新的证书中，并保存到了文件中。