Как добавить расширения в существующий сертификат с помощью Bouncy Castle

Question

Теперь у меня есть сертификат без расширений, таких как "идентификатор ключа доступа" и "идентификатор ключа субъекта". Как я могу добавить эти расширения к существующему сертификату, используя Bouncy Castle или другие банки? Если невозможно, как я могу создать сертификат со всеми расширениями, перечисленными в RFC 5280, используя Java или Python?