Ich habe eine Reihe von .keystore-Dateien und muss eine mit spezifischem CN und Alias finden. Gibt es eine Möglichkeit, dies mit Keytool, Jarsigner oder einem anderen Tool zu tun? Ich habe eine Möglichkeit gefunden, zu überprüfen, ob ein bestimmter Keystore zum Signieren einer bestimmten Apk verwendet wurde, aber ich muss auch den Alias und den Zertifikatsnamen in jeder der Dateien abrufen.
Antworten:
Sie können den folgenden Befehl ausführen, um den Inhalt Ihrer Keystore-Datei (und den Aliasnamen) aufzulisten:
keytool -v -list -keystore .keystoreWenn Sie nach einem bestimmten Alias suchen, können Sie ihn auch im folgenden Befehl angeben:
keytool -list -keystore .keystore -alias fooWenn der Alias nicht gefunden wird, wird eine Ausnahme angezeigt:
Keytool-Fehler: java.lang.Exception: Alias existiert nicht
/path/to/keystorestattdessen für .keystoreden Leser klarer wäre. Auf jeden Fall ist es die richtige Antwort!
Um alle Details zu erhalten, musste ich die Option -v zur Antwort von romaintaz hinzufügen:
keytool -v -list -keystore <FileName>.keystore-vOption angegeben ist, wird das Zertifikat in einem für Menschen lesbaren Format mit zusätzlichen Informationen wie Eigentümer, Aussteller, Seriennummer und etwaigen Erweiterungen gedruckt ." (siehe: Java SE Tools Referenz, Befehl Daten anzeigen, Option -list )
Sie können Java-Code ausführen.
try {
File file = new File(keystore location);
InputStream is = new FileInputStream(file);
KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
String password = "password";
keystore.load(is, password.toCharArray());
Enumeration<String> enumeration = keystore.aliases();
while(enumeration.hasMoreElements()) {
String alias = enumeration.nextElement();
System.out.println("alias name: " + alias);
Certificate certificate = keystore.getCertificate(alias);
System.out.println(certificate.toString());
}
} catch (java.security.cert.CertificateException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (FileNotFoundException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}finally {
if(null != is)
try {
is.close();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}Die Zertifikatklasse enthält alle Informationen zum Schlüsselspeicher.
UPDATE - ERHALTEN SIE DEN PRIVATEN SCHLÜSSEL
Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);@prateek Hoffe das ist was du suchst!
java.security.UnrecoverableKeyExceptionDies ist die Ausnahme, die ausgelöst wird, wenn ich diesen Code tatsächlich versuche. Ich möchte das Alias-Passwort abrufen
Open Source Visual Tool von KeyStore Explorer zum Verwalten von Keystores.
In einer Bash-ähnlichen Umgebung können Sie Folgendes verwenden:
keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i fooDieser Befehl besteht aus 3 Teilen. Wie oben erwähnt, listet der 1. Teil alle vertrauenswürdigen Zertifikate mit allen Details auf. Aus diesem Grund filtert der 2. Teil nur die Aliasinformationen unter diesen Details. Und schließlich können Sie im 3. Teil nach einem bestimmten Alias (oder einem Teil davon) suchen. Das -i schaltet den Modus ohne Berücksichtigung der Groß- und Kleinschreibung ein. Somit gibt der angegebene Befehl alle Aliase aus, die das Muster 'foo', z. B. foo, 123_FOO, fooBar usw. enthalten. Weitere Informationen man grep.
Dadurch werden alle Zertifikate aufgelistet:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"