Kho khóa là chứng chỉ thực hay bí danh là chứng chỉ?
Nếu tôi sử dụng một bí danh khác để ký ứng dụng của mình, nó có làm rối tung các bản cập nhật trên thị trường không? Hay tôi cần ký ứng dụng của mình bằng một kho khóa khác để làm mọi thứ rối tung lên? Và thông tin dưới bí danh có thể xem được từ đâu?
Câu trả lời:
Tệp kho khóa được tạo bởi Keytool lưu trữ các cặp khóa cá nhân và khóa công khai. Mỗi cặp hoặc mục nhập được lưu trữ trong kho khóa được tham chiếu bởi một bí danh duy nhất. Tóm lại:
Mục nhập kho khóa = cặp khóa riêng tư + công khai = được xác định bằng bí danh
Kho khóa bảo vệ từng khóa riêng bằng mật khẩu riêng và cũng bảo vệ tính toàn vẹn của toàn bộ kho khóa bằng mật khẩu (có thể khác).
Ví dụ: khi bạn ký một ứng dụng Android bằng tùy chọn Gói ứng dụng đã ký xuất của công cụ Eclipse Android, trước tiên bạn được yêu cầu chọn một kho khóa, sau đó được yêu cầu chọn một bí danh / mục / cặp từ kho khóa đó. Sau khi cung cấp mật khẩu cho cả kho khóa và bí danh đã chọn, ứng dụng sẽ được ký và khóa công khai (chứng chỉ) cho bí danh đó được nhúng vào APK.
Bây giờ để trả lời câu hỏi của bạn, bạn chỉ có thể phát hành bản cập nhật cho một ứng dụng đã được ký bằng bí danh 'foo' bằng cách ký lại bản cập nhật bằng bí danh tương tự. Việc mất kho khóa nơi lưu trữ bí danh của bạn sẽ khiến bạn không thể phát hành phiên bản cập nhật của ứng dụng.
Tuy nhiên, có một cách để ký ứng dụng bằng bí danh mới, nhưng nó liên quan đến việc sao chép bí danh hiện có trong kho khóa bằng cách sử dụng keytool -keyclone :
Tạo một mục nhập kho khóa mới, có cùng khóa cá nhân và chuỗi chứng chỉ như mục nhập ban đầu.
Mục gốc được xác định bằng bí danh (mặc định là "mykey" nếu không được cung cấp). Mục nhập (đích) mới được xác định bởi dest_alias. Nếu không có bí danh đích nào được cung cấp tại dòng lệnh, người dùng sẽ được nhắc về bí danh đó.
Nếu mật khẩu khóa cá nhân khác với mật khẩu kho khóa, thì mục nhập sẽ chỉ được sao chép nếu cung cấp khóa khóa hợp lệ. Đây là mật khẩu được sử dụng để bảo vệ khóa cá nhân được kết hợp với bí danh. Nếu không có mật khẩu khóa nào được cung cấp tại dòng lệnh và mật khẩu khóa cá nhân khác với mật khẩu kho khóa, người dùng sẽ được nhắc nhập mật khẩu đó. Khóa cá nhân trong mục nhập nhân bản có thể được bảo vệ bằng một mật khẩu khác, nếu muốn. Nếu không có tùy chọn -new nào được cung cấp tại dòng lệnh, người dùng sẽ được nhắc nhập mật khẩu của mục nhập mới (và có thể chọn để nó giống như đối với khóa riêng của mục nhập nhân bản).
Thêm thông tin:
http://download.oracle.com/javase/1.5.0/docs/tooldocs/solaris/keytool.html
http://developer.android.com/guide/publishing/app-signs.html