Mam kilka plików .keystore i muszę znaleźć taki z określonym CN i aliasem. Czy można to zrobić za pomocą keytool, jarsignera lub innego narzędzia? Znalazłem sposób, aby sprawdzić, czy do podpisania określonego pliku APK użyto określonego magazynu kluczy, ale muszę również uzyskać alias i nazwę certyfikatu w każdym z plików.
Odpowiedzi:
Możesz uruchomić następujące polecenie, aby wyświetlić listę zawartości pliku kluczy (i nazwy aliasu):
keytool -v -list -keystore .keystoreJeśli szukasz określonego aliasu, możesz go również określić w poleceniu:
keytool -list -keystore .keystore -alias fooJeśli alias nie zostanie znaleziony, wyświetli się wyjątek:
błąd keytool: java.lang.Exception: Alias nie istnieje
/path/to/keystorezamiast .keystoreto byłoby bardziej czytelne dla czytelnika. W każdym razie jest to poprawna odpowiedź!
Aby uzyskać wszystkie szczegóły, musiałem dodać opcję -v do romaintaz odpowiedź:
keytool -v -list -keystore <FileName>.keystore-vopcja jest określona, certyfikat jest drukowany w formacie czytelnym dla człowieka , z dodatkowymi informacjami, takimi jak właściciel, wystawca, numer seryjny i wszelkie rozszerzenia.” (patrz:
Możesz uruchomić z kodu Java.
try {
File file = new File(keystore location);
InputStream is = new FileInputStream(file);
KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
String password = "password";
keystore.load(is, password.toCharArray());
Enumeration<String> enumeration = keystore.aliases();
while(enumeration.hasMoreElements()) {
String alias = enumeration.nextElement();
System.out.println("alias name: " + alias);
Certificate certificate = keystore.getCertificate(alias);
System.out.println(certificate.toString());
}
} catch (java.security.cert.CertificateException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (FileNotFoundException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}finally {
if(null != is)
try {
is.close();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}Klasa certyfikatu przechowuje wszystkie informacje o magazynie kluczy.
AKTUALIZACJA - UZYSKAJ PRYWATNY KLUCZ
Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);@prateek Mam nadzieję, że tego właśnie szukasz!
java.security.UnrecoverableKeyExceptionjest to wyjątek zgłaszany, gdy próbuję tego kodu. Chcę odzyskać hasło do aliasu
KeyStore Explorer wizualne narzędzie open source do zarządzania magazynami kluczy.
W środowisku typu bash możesz użyć:
keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i fooTo polecenie składa się z 3 części. Jak wspomniano powyżej, pierwsza część zawiera listę wszystkich zaufanych certyfikatów ze wszystkimi szczegółami i dlatego druga część przychodzi do filtrowania tylko informacji o aliasie wśród tych szczegółów. I wreszcie w trzeciej części możesz wyszukać określony alias (lub jego część). W -i Włącza tryb niewrażliwy na przypadek. Zatem podane polecenie zwróci wszystkie aliasy zawierające wzorzec „foo”, fe foo, 123_FOO, fooBar itp. Aby uzyskać więcej informacjiman grep .
Spowoduje to wyświetlenie wszystkich certyfikatów:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"