我读了thisarticle.它说明了如何生成KeyPair，但是它没有指定如何根据生成的key生成证书签名请求。根据我的研究，要用Java生成CSR，来自网络的示例通常使用包sun.*或BouncyCaSTLe库。似乎没有办法使用标准java.securityAPI生成CSR。我读了this它似乎在说同样的话。我别无选择，只能使用BouncyCaSTLe吗？很难想象Android开发者不会考虑这种用法。顺便说一下，文章中还提到:GeneratinganewPrivateKeyrequiresthatyoualsospecifytheinitialX.509attributesthat