Làm cách nào để kiểm tra tên chứng chỉ và bí danh trong các tệp kho khóa?

Tôi có một loạt các tệp .keystore và cần tìm một tệp có CN và bí danh cụ thể. Có cách nào để làm điều đó với keytool, jarsigner hoặc một số công cụ khác không? Tôi đã tìm thấy một cách để kiểm tra xem kho khóa cụ thể đã được sử dụng để ký một apk cụ thể hay chưa, nhưng tôi cũng cần lấy bí danh và tên chứng chỉ trong mỗi tệp.

Bạn có thể chạy lệnh sau để liệt kê nội dung của tệp kho khóa của bạn (và tên bí danh):

keytool -v -list -keystore .keystore

Nếu bạn đang tìm kiếm một bí danh cụ thể, bạn cũng có thể chỉ định nó trong lệnh:

keytool -list -keystore .keystore -alias foo

Nếu không tìm thấy bí danh, nó sẽ hiển thị một ngoại lệ:

lỗi keytool: java.lang.Exception: Bí danh không tồn tại

Để có được tất cả các chi tiết, tôi đã phải thêm tùy chọn -v vào câu trả lời của romaintaz:

keytool -v -list -keystore <FileName>.keystore

Bạn có thể chạy từ mã Java.

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

Lớp chứng chỉ chứa tất cả thông tin về kho khóa.

CẬP NHẬT-KHÓA RIÊNG TƯ

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek Hy vọng đây là những gì bạn đang tìm kiếm!

Công cụ trực quan mã nguồn mở KeyStore Explorer để quản lý kho khóa.

Trong một môi trường giống như bash, bạn có thể sử dụng:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

Lệnh này bao gồm 3 phần. Như đã nêu ở trên, phần 1 sẽ liệt kê tất cả các chứng chỉ tin cậy với tất cả các chi tiết và đó là lý do tại sao phần 2 chỉ lọc thông tin bí danh trong số các chi tiết đó. Và cuối cùng trong phần 3, bạn có thể tìm kiếm một bí danh cụ thể (hoặc một phần của nó). Các -i bật chế độ không nhạy cảm trường hợp. Do đó, lệnh đã cho sẽ mang lại tất cả các bí danh có chứa mẫu 'foo', fe foo, 123_FOO, fooBar, v.v. Để biết thêm thông tin man grep.

Điều này sẽ liệt kê tất cả các chứng chỉ:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"