阿超 > 安卓生成keystore

安卓生成keystore

2025-06-10

android

教育是人们灵魂的教育，而非理智知识和认识的堆积。教育的本质意味着：一棵权摇动另一棵树，一朵云摇动另一朵云，一个灵魂唤醒另一个灵魂。——雅斯贝尔斯

使用 keytool 和 openssl 创建和管理 Android 签名密钥库

在 Android 开发中，签名密钥库（keystore）是一个重要的工具，用于为应用程序生成数字签名，从而确保应用的安全性和唯一性。本文将通过完整的命令行示例，介绍如何使用 keytool 创建密钥库并使用 openssl 验证密钥库的完整性。

什么是密钥库？

密钥库（keystore）是一个保密的容器，用于存储密码、证书和密钥。它是 Android 应用程序签名的核心，确保应用程序的身份和数据安全。

在 Android 中，密钥库通常用于：

  • 签署 APK 文件：确保应用的唯一性。
  • 安全通信：保护数据传输的完整性。
  • 身份验证：通过数字签名验证应用的来源。

创建密钥库

以下是使用 keytool 创建密钥库的完整步骤：

命令示例

1
keytool -genkey -v -keystore my-key.keystore -keyalg RSA -keysize 2048 -validity 10000 -alias my-key

参数解析

  • -genkey：生成密钥对。
  • -keystore my-key.keystore：指定密钥库的文件名为 my-key.keystore。
  • -keyalg RSA：使用 RSA 算法生成密钥。
  • -keysize 2048：指定密钥的长度为 2048 位。
  • -validity 10000：证书的有效期为 10,000 天。
  • -alias my-key：密钥的别名为 my-key。

创建过程交互

执行命令后，系统会提示输入相关信息：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
输入密钥库口令:  
再次输入新口令: 
您的名字与姓氏是什么?
  [Unknown]:  achao
您的组织单位名称是什么?
  [Unknown]:  Company     
您的组织名称是什么?
  [Unknown]:  achao
您所在的城市或区域名称是什么?
  [Unknown]:  Beijing
您所在的省/市/自治区名称是什么?
  [Unknown]:  Beijing
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=achao, OU=Company, O=achao, L=Beijing, ST=Beijing, C=CN是否正确?
  [否]:  Y

正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 10,000 天):
         CN=achao, OU=Company, O=achao, L=Beijing, ST=Beijing, C=CN
[正在存储my-key.keystore]

输出结果

此时，一个名为 my-key.keystore 的密钥库文件已成功生成。

查看密钥库内容

创建密钥库后，可以使用以下命令查看其内容：

1
keytool -list -keystore my-key.keystore

输出结果

1
2
3
4
5
6
7
8
输入密钥库口令:  
密钥库类型: PKCS12
密钥库提供方: SUN

您的密钥库包含 1 个条目

my-key, 2025年6月10日, PrivateKeyEntry, 
证书指纹 (SHA-256): 9E:25:A1:A3:D3:8C:7A:19:7C:F2:EA:68:E5:E2:A2:E2:2E:38:C7:C2:1B:A1:67:FF:91:2B:54:C3:89:A3:AB:36
  • 密钥库类型：PKCS12 是密钥库的格式。
  • 证书指纹 (SHA-256)：证书的唯一标识，用于验证密钥的完整性。

验证密钥库完整性

可以使用 openssl 验证密钥库的完整性，例如通过生成 MD5 校验值：

1
openssl dgst -md5 my-key.keystore

输出结果

1
MD5(my-key.keystore)= e1db910d92076de2e7e9ddc3e66de3c8

这是一种快速验证密钥库的完整性的方法，可确保文件未被修改。

总结

通过上述步骤，我们完成了以下操作：

  1. 使用 keytool 创建密钥库。
  2. 使用 keytool 查看密钥库内容。
  3. 使用 openssl 验证密钥库的完整性。

密钥库是 Android 应用开发中不可或缺的工具，它不仅保护了应用的安全，还增强了用户对应用的信任。希望本文能帮助你更好地理解和使用密钥库。如果有任何疑问或建议，欢迎留言交流！