Jak sprawdzić nazwę certyfikatu i alias w plikach magazynu kluczy?

Mam kilka plików .keystore i muszę znaleźć taki z określonym CN i aliasem. Czy można to zrobić za pomocą keytool, jarsignera lub innego narzędzia? Znalazłem sposób, aby sprawdzić, czy do podpisania określonego pliku APK użyto określonego magazynu kluczy, ale muszę również uzyskać alias i nazwę certyfikatu w każdym z plików.

Możesz uruchomić następujące polecenie, aby wyświetlić listę zawartości pliku kluczy (i nazwy aliasu):

keytool -v -list -keystore .keystore

Jeśli szukasz określonego aliasu, możesz go również określić w poleceniu:

keytool -list -keystore .keystore -alias foo

Jeśli alias nie zostanie znaleziony, wyświetli się wyjątek:

błąd keytool: java.lang.Exception: Alias ​​nie istnieje

Aby uzyskać wszystkie szczegóły, musiałem dodać opcję -v do romaintaz odpowiedź:

keytool -v -list -keystore <FileName>.keystore

Możesz uruchomić z kodu Java.

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

Klasa certyfikatu przechowuje wszystkie informacje o magazynie kluczy.

AKTUALIZACJA - UZYSKAJ PRYWATNY KLUCZ

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek Mam nadzieję, że tego właśnie szukasz!

KeyStore Explorer wizualne narzędzie open source do zarządzania magazynami kluczy.

W środowisku typu bash możesz użyć:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

To polecenie składa się z 3 części. Jak wspomniano powyżej, pierwsza część zawiera listę wszystkich zaufanych certyfikatów ze wszystkimi szczegółami i dlatego druga część przychodzi do filtrowania tylko informacji o aliasie wśród tych szczegółów. I wreszcie w trzeciej części możesz wyszukać określony alias (lub jego część). W -i Włącza tryb niewrażliwy na przypadek. Zatem podane polecenie zwróci wszystkie aliasy zawierające wzorzec „foo”, fe foo, 123_FOO, fooBar itp. Aby uzyskać więcej informacjiman grep .

Spowoduje to wyświetlenie wszystkich certyfikatów:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"