如何检查密钥库文件中的证书名称和别名？

Question

我有一堆.keystore文件,需要找到一个具有特定CN和别名的文件.有没有办法用keytool,jarsigner或其他工具做到这一点？我找到了一种检查特定密钥库是否用于签署特定apk的方法,但我还需要在每个文件中获取别名和证书名称.

Answer 1

您可以运行以下命令来列出密钥库文件的内容(和别名):

keytool -v -list -keystore .keystore

如果要查找特定别名,还可以在命令中指定它:

keytool -list -keystore .keystore -alias foo

如果找不到别名,则会显示异常:

keytool错误:java.lang.Exception:别名不存在

Answer 2

为了获得所有细节,我必须将-v选项添加到romaintaz答案:

keytool -v -list -keystore <FileName>.keystore

Answer 3

您可以从Java代码运行.

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

证书类包含有关密钥库的所有信息.

更新 - 获得私钥

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek希望这就是你要找的!

Answer 4

KeyStore Explorer 用于管理密钥库的开源可视化工具.

Answer 5

在类似bash的环境中,您可以使用:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

该命令由3部分组成.如上所述,第1部分将列出所有可信证书以及所有详细信息,这就是为什么第2部分仅过滤这些细节中的别名信息的原因.最后在第3部分中,您可以搜索特定的别名(或部分别名).该-i打开不区分大小写的模式.因此,给定的命令将产生包含模式'foo',fe foo,123_FOO,fooBar等的所有别名.有关更多信息man grep.

Answer 6

这将列出所有证书:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"

Answer 7

命令：

keytool -list -keystore 'keystoreName'

然后按“Enter”，cmd 将提示您输入密钥库密码

cmd 键入时不会在屏幕上显示密码，因此只需键入正确的密码 - 并且要小心 - 然后再次按 Enter 键。

或者您可以使用：

keytool -list -keystore 'keystoreName' -storepass 'type your keystore passwd'

对于 Keys 的完整信息，只需添加 -v：

keytool -v -list -keystore 'keystoreName' -storepass 'type your keystore passwd'

Answer 8

在 Windows 上：

keytool -v -list -keystore my_keystore | keytool -v -list -keystore my_keystore | findstr my_string

参考：

CMD 搜索目录以查找文件中的字符串