Android:使用keytool修改数字证书中字段（应用签名信息）

前言

在公司需求开发中&＃xff0c;订制方希望修改数字证书中的字段&＃xff0c;体现某一方的参与&＃xff1b;原先公司都是统一用一个签名文件对打包的APK进行签名&＃xff0c;在这种需求背景下&＃xff0c;就需要对统一的签名文件中的签名进行修改

本文介绍使用keytool完成相关需求

一、keytool

keytool 是一个Java 数据证书的管理工具 ,keytool 将密钥&＃xff08;key&＃xff09;和证书&＃xff08;certificates&＃xff09;存在一个称为keystore的文件中 在keystore里&＃xff0c;包含两种数据&＃xff1a;

• 密钥实体&＃xff08;Key entity&＃xff09;——密钥&＃xff08;secret key&＃xff09;又或者是私钥和配对公钥&＃xff08;采用非对称加密&＃xff09;
• 可信任的证书实体&＃xff08;trusted certificate entries&＃xff09;——只包含公钥

正常情况下&＃xff0c;在Java安装过程中自带keytool&＃xff0c;配置JDK环境变量后&＃xff0c;即可在cmd中直接使用keytool.exe命令。
打开cmd,输入keytool&＃xff0c;出现以下界面&＃xff0c;说明配置正常

二、修改步骤

1.keytool查看签名信息

在修改签名文件里面的字段值之前&＃xff0c;我们需先看到签名文件里的信息&＃xff0c;我们使用如下命令进行查看

keytool -v -list -keystore [你的jks文件路径]


查看结果如下&＃xff1a;

2.keytool修改签名信息

使用如下命令对想要修改的字段值进行修改&＃xff0c;注意这里的修改会直接覆盖进所有者和发布者的内容中&＃xff0c;并不是只单单修改发布者和所有者中的一个字段值

keytool -selfcert -alias myalias -keypass aliaspassword -keystore my.jks -storepass jkspassword -dname "CN&＃61;FirstAndLastName1, OU&＃61;OrganizationalUnit1, O&＃61;Organization1, L&＃61;CityOrLocality1, ST&＃61;StateOrProvince1, C&＃61;CountryCode1, EMAILADDRESS&＃61;email1&＃64;gmail.com"


修改完成后再用查看命令查看即可

三、相关keytool命令总结

查看jks签名库里的签名信息&＃xff1a;

keytool -v -list -keystore keystore.jks


更改别名&＃xff1a;

keytool -changealias -keystore my.jks -alias myalias -destalias otheralias


删除别名&＃xff1a;

keytool -delete -alias myalias -keystore my.jks -storepass jkspassword


查看.apk包里的签名详细&＃xff1a;

jarsigner -verify -verbose -certs app-release.apk


通过命令生成密钥库和别名

keytool -genkey -alias myalias -keyalg RSA -keystore my.jks -keysize 2048 -validity 9125 -dname "CN&＃61;FirstAndLastName, OU&＃61;OrganizationalUnit, O&＃61;Organization, L&＃61;CityOrLocality, ST&＃61;StateOrProvince, C&＃61;CountryCode, EMAILADDRESS&＃61;email&＃64;gmail.com"


----注&＃xff1a;-keyalg&＃xff1a;加密算法 -keysize&＃xff1a;加密位数 -validity&＃xff1a;有效期&＃xff08;天&＃xff09; -dname&＃xff1a;证书详细信息

导出证书&＃xff1a;

keytool -export -alias myalias -keystore my.jks -file myalias.crt -storepass jkspassword


打印证书信息&＃xff1a;

keytool -printcert -file myalias.crt


将证书导入到密钥库并生成别名

keytool -import -alias myotheralias -file myalias.crt -keystore my1.jks -storepass jkspassword


修改别名里的信息&＃xff0c;注MD5的值也会同时被修改

keytool -selfcert -alias myalias -keypass aliaspassword -keystore my.jks -storepass jkspassword -dname "CN&＃61;FirstAndLastName1, OU&＃61;OrganizationalUnit1, O&＃61;Organization1, L&＃61;CityOrLocality1, ST&＃61;StateOrProvince1, C&＃61;CountryCode1, EMAILADDRESS&＃61;email1&＃64;gmail.com"


总结

以上便是想要介绍的keytool基本方法使用啦