Question

到目前为止，我一直用以下方法签署我的申请表：

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore {keystore-file} {apk-file} {keystore-alias}

但是我试图使用新的apksigner工具，我无法让它工作，因为它总是告诉我密码无效。这是不可能的，因为我已经多次完成，与jarsigner工作和apksigner没有。我尝试过的命令如下：

apksigner sign --ks {keystore-file} {apk-file}

apksigner sign --ks {keystore-file} --ks-key-alias {keystore-alias} {apk-file}

现在，当我创建一个新的密钥库来测试它时，最奇怪的部分来了，并且使用这个新的密钥库它正在运行。所以我不明白有什么区别。以下是在两者上调用“keytool -v -list -keystore {keystore-file}”获得的信息。

生产密钥库（我删除了一些文本，以防这是危险的）：

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: {keystore-alias}
Creation date: Apr 4, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Serial number: {removed-text}
Valid from: Mon Apr 04 12:39:50 CEST 2016 until: Fri Aug 21 12:39:50 CEST 2043
Certificate fingerprints:
     MD5:  {removed-text}
     SHA1: {removed-text}
     SHA256: {removed-text}
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: {removed-text}
0010: {removed-text} {removed-text}                                        ....
]
]



*******************************************
*******************************************

新测试密钥库：

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: app
Creation date: Nov 17, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Serial number: 448c7afc
Valid from: Thu Nov 17 11:40:26 CET 2016 until: Mon Apr 04 12:40:26 CEST 2044
Certificate fingerprints:
     MD5:  3E:29:C0:3C:30:B4:DC:E0:A5:94:1D:2E:E9:86:58:CA
     SHA1: 3D:09:B4:42:A2:7C:14:C7:3E:54:33:0E:AB:75:2E:F1:19:23:00:FA
     SHA256: 7F:E0:51:F1:6A:53:45:56:42:B9:F9:38:92:69:81:7A:DA:71:FF:44:51:15:7F:F9:B4:1C:AA:2B:53:4A:89:72
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: BC 1B E6 C4 6D 25 01 70   CA AC 81 34 81 4B AE 41  ....m%.p...4.K.A
0010: 10 DF D8 13                                        ....
]
]



*******************************************
*******************************************

Answer 1

以这种方式使用

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk

Answer 2

哇，我不知道你可以在密钥库中更改密码。

无论如何，我有这个确切的问题，事实证明你不需要更改密码。诀窍是设置选项

[23423, 349843, 13123, 29239, 20201, ...]

这可能是默认行为，但在我的情况下，只有在我特意包含这些行为时才有效。

执行命令后，系统会要求您输入密码，即使使用！等字符也能正常工作。

Answer 3

原始答案可以在问题的评论中找到，我在此处移动以便将问题标记为已回答。

虽然我仍然不确定100％的细节，但问题是我用于密钥库的密码包含特殊字符（*和！）。将密码更改为字母数字格式后，问题就解决了。所以似乎apksigner不接受与jarsigner相同的密码格式。

Answer 4

我还不能投票/评论，但是对于max的修复+1：

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk

使用“pass：”为我的密码添加前缀

--ks-pass pass:MyPassword
--key-pass pass:MyPassword

Answer 5

这是对我有用的，我改变了这个：

--ks-pass "MyPassword"

对此：

--ks-pass pass:"MyPassword"

一个怪异的API可以使用...但是可以使用！

apksigner不接受密码

5 个答案: