У мене є маса файлів .keystore і мені потрібно знайти один із конкретними CN та псевдонімами. Чи є спосіб зробити це за допомогою інструмента за допомогою клавіш, jarsigner чи іншого інструменту? Я знайшов спосіб перевірити, чи використовується специфічна сховище ключів для підписання конкретного apk, але мені також потрібно отримати псевдонім та ім'я сертифіката у кожному з файлів.
Відповіді:
Ви можете запустити таку команду, щоб перерахувати вміст файлу зберігання ключів (і псевдонім ім'я):
keytool -v -list -keystore .keystoreЯкщо ви шукаєте певний псевдонім, ви також можете вказати його в команді:
keytool -list -keystore .keystore -alias fooЯкщо псевдонім не знайдено, він відобразить виняток:
помилка keytool: java.lang.Exception: Псевдонім не існує
/path/to/keystoreзамість цього .keystoreбуло б зрозуміліше для читача. У будь-якому випадку це правильна відповідь!
Щоб отримати всі деталі, мені довелося додати параметр -v до відповіді romaintaz:
keytool -v -list -keystore <FileName>.keystore-vопція вказана, сертифікат друкується у читаному для людини форматі з додатковою інформацією, такою як власник, емітент, серійний номер та будь-які розширення." (див .: Довідка щодо інструментів Java SE, команда відображення даних, опція
Ви можете запустити з коду Java.
try {
File file = new File(keystore location);
InputStream is = new FileInputStream(file);
KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
String password = "password";
keystore.load(is, password.toCharArray());
Enumeration<String> enumeration = keystore.aliases();
while(enumeration.hasMoreElements()) {
String alias = enumeration.nextElement();
System.out.println("alias name: " + alias);
Certificate certificate = keystore.getCertificate(alias);
System.out.println(certificate.toString());
}
} catch (java.security.cert.CertificateException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (FileNotFoundException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}finally {
if(null != is)
try {
is.close();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}Клас сертифікатів містить всю інформацію про сховище ключів.
ОНОВЛЕННЯ - Отримайте приватний ключ
Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);@prateek Сподіваюся, що це те, що ти шукаєш!
java.security.UnrecoverableKeyExceptionце виняток, кинутий, коли я намагаюся дійсно цей код, я хочу отримати пароль псевдоніма
Візуальний інструмент з відкритим кодом KeyStore Explorer для керування сховищами.
У середовищі, схожому на баш, ви можете використовувати:
keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i fooЦя команда складається з 3 частин. Як було сказано вище, у першій частині будуть перераховані всі довірені сертифікати з усіма деталями, і тому друга частина приходить до фільтрування лише інформації про псевдоніми серед цих даних. І, нарешті, у 3-й частині ви можете шукати певний псевдонім (або його частину). У -i перевертає регістронезавісім режим на. Таким чином, дана команда отримає всі псевдоніми, що містять шаблон 'foo', fe foo, 123_FOO, fooBar тощо. Для отримання додаткової інформації man grep.
У цьому списку будуть вказані всі сертифікати:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"