移动安全-keytool

1 需求

需求1：获取应用签名的CN、OU、O字段

• keytool -printcert -jarfile C:\Contacts_MFV.apk | findstr CN=

需求2：获取应用签名的MD5

---

2 语法

C:\Program Files\java\jdk-19.0.1\bin>keytool
密钥和证书管理工具

命令:

 -certreq            生成证书请求
 -changealias        更改条目的别名
 -delete             删除条目
 -exportcert         导出证书
 -genkeypair         生成密钥对
 -genseckey          生成密钥
 -gencert            根据证书请求生成证书
 -importcert         导入证书或证书链
 -importpass         导入口令
 -importkeystore     从其他密钥库导入一个或所有条目
 -keypasswd          更改条目的密钥口令
 -list               列出密钥库中的条目
 -printcert          打印证书内容
 -printcertreq       打印证书请求的内容
 -printcrl           打印 CRL 文件的内容
 -storepasswd        更改密钥库的存储口令
 -showinfo           显示安全相关信息
 -version            输出程序版本

使用 "keytool -?, -h, or --help" 可输出此帮助消息
使用 "keytool -command_name --help" 可获取 command_name 的用法。
使用 -conf  选项可指定预配置的选项文件。

---

C:\Program Files\java\jdk-19.0.1\bin>keytool -printcert -help
keytool -printcert [OPTION]...

打印证书内容

选项:

 -rfc                        以 RFC 样式输出
 -file                 输入文件名
 -sslserver   SSL 服务器主机和端口
 -jarfile              已签名的 jar 文件
 -keystore         密钥库名称
 -storepass             密钥库口令
 -storetype            密钥库类型
 -trustcacerts               信任来自 cacerts 的证书
 -providername         提供方名称
 -addprovider          按名称 (例如 SunPKCS11) 添加安全提供方
   [-providerarg ]        配置 -addprovider 的参数
 -providerclass       按全限定类名添加安全提供方
   [-providerarg ]        配置 -providerclass 的参数
 -providerpath         提供方类路径
 -v                          详细输出
 -protected                  通过受保护的机制的口令

使用 "keytool -?, -h, or --help" 可输出此帮助消息

---

3 示例

---

4 参考资料