Ho un sacco di file .keystore e ho bisogno di trovarne uno con CN e alias specifici. C'è un modo per farlo con keytool, jarsigner o qualche altro strumento? Ho trovato un modo per verificare se un keystore specifico è stato usato per firmare un apk specifico, ma ho anche bisogno di ottenere l'alias e il nome del certificato in ciascuno dei file.
Risposte:
È possibile eseguire il comando seguente per elencare il contenuto del file del keystore (e il nome alias):
keytool -v -list -keystore .keystoreSe stai cercando un alias specifico, puoi anche specificarlo nel comando:
keytool -list -keystore .keystore -alias fooSe l'alias non viene trovato, verrà visualizzata un'eccezione:
errore keytool: java.lang.Exception: alias non esiste
/path/to/keystoreinvece di .keystoresarebbe più chiaro per il lettore. Comunque è la risposta corretta!
Per ottenere tutti i dettagli ho dovuto aggiungere l'opzione -v alla risposta di romaintaz:
keytool -v -list -keystore <FileName>.keystore-vopzione è specificata, il certificato viene stampato in un formato leggibile dall'uomo , con informazioni aggiuntive come il proprietario, l'emittente, il numero di serie e tutte le estensioni." (vedi: Java SE Tools Reference, comando Visualizza dati, opzione -list )
È possibile eseguire dal codice Java.
try {
File file = new File(keystore location);
InputStream is = new FileInputStream(file);
KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
String password = "password";
keystore.load(is, password.toCharArray());
Enumeration<String> enumeration = keystore.aliases();
while(enumeration.hasMoreElements()) {
String alias = enumeration.nextElement();
System.out.println("alias name: " + alias);
Certificate certificate = keystore.getCertificate(alias);
System.out.println(certificate.toString());
}
} catch (java.security.cert.CertificateException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (FileNotFoundException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}finally {
if(null != is)
try {
is.close();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}La classe di certificato contiene tutte le informazioni sul keystore.
AGGIORNAMENTO- OTTIENI TASTO PRIVATO
Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);@prateek Spero che questo sia quello che stai cercando!
java.security.UnrecoverableKeyExceptionquesta è l'eccezione generata quando provo questo codice in realtà voglio recuperare la password alias
Strumento di visualizzazione open source KeyStore Explorer per gestire i keystore.
In un ambiente simile a bash puoi usare:
keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i fooQuesto comando è composto da 3 parti. Come detto sopra, la prima parte elencherà tutti i certificati attendibili con tutti i dettagli ed è per questo che la seconda parte arriva a filtrare solo le informazioni alias tra questi dettagli. E infine nella terza parte è possibile cercare un alias specifico (o parte di esso). I -i giri la modalità insensibile caso su. Quindi il comando dato produrrà tutti gli alias contenenti lo schema 'foo', fe foo, 123_FOO, fooBar, ecc. Per ulteriori informazioni man grep.
Questo elencherà tutti i certificati:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"