如何检查密钥库文件中的证书名称和别名？

我有一堆.keystore文件，需要找到一个具有特定CN和别名的文件。有没有办法使用keytool，jarsigner或其他工具来做到这一点？我找到了一种检查特定密钥库是否用于签名特定apk的方法，但是我还需要在每个文件中获取别名和证书名称。

您可以运行以下命令来列出密钥库文件的内容（和别名）：

keytool -v -list -keystore .keystore

如果要查找特定的别名，也可以在命令中指定它：

keytool -list -keystore .keystore -alias foo

如果找不到别名，它将显示异常：

keytool错误：java.lang.Exception：别名不存在

为了获得所有详细信息，我必须在romaintaz答案中添加-v选项：

keytool -v -list -keystore <FileName>.keystore

您可以从Java代码运行。

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

证书类包含有关密钥库的所有信息。

更新-获取私钥

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek希望这是您想要的！

KeyStore Explorer 开源可视化工具来管理密钥库。

在类似bash的环境中，可以使用：

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

该命令包括3个部分。如上所述，第一部分将列出具有所有详细信息的所有受信任证书，这就是第二部分开始仅过滤那些详细信息中的别名信息的原因。最后，在第3部分中，您可以搜索特定的别名（或其中的一部分）。该-i轮流在不区分大小写模式。因此，给定的命令将产生包含模式'foo'，fe foo，123_FOO，fooBar等的所有别名。有关更多信息man grep。

这将列出所有证书：

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"