查看Android证书指纹信息

用途

我们在高德、百度等这些第三方SDK的集成和注册时，都会让我们提供包名或者证书指纹（MD5、SHA-1、SHA-256）等信息，这些信息如何获取呢？有多种方法。

准备工作

安装好JDK。最好配置好环境变量（为啥要配置环境变量我就不解释了，反正大佬们都懂，小白们起码也知道怎么配，都是基本功了），这样用起来更方便。

我们主要用的是jdk的bin目录中的keytool工具。

动手

情况1：证书在手

这种情况下，我就是开发者，我有keystore或者jks文件。可以使用命令直接查看证书信息。

1

keytool -list -v -keystore [keystore或jks文件路径] -storepass [密钥库密码]

1
2
3

关于这个命令用法的详细介绍，我们可以看一下命令本身提供的帮助输出：

keytool -list [OPTION]…

列出密钥库中的条目

选项:

-rfc 以 RFC 样式输出
-alias 要处理的条目的别名
-keystore 密钥库名称
-storepass 密钥库口令
-storetype 密钥库类型
-providername 提供方名称
-providerclass 提供方类名
-providerarg 提供方参数
-providerpath 提供方类路径
-v 详细输出
-protected 通过受保护的机制的口令

使用 “keytool -help” 获取所有可用命令

1
2
3
4
5
6
7
8
9
10
11

### 情况2：手中只有用目标证书打包出来的apk包

> 有的时候，是给别人帮忙，或者仅仅是查看一下别人家apk的信息，这时候，我们就需要稍微绕点弯路。我们知道，apk打包之后，包内会保存有RSA文件，这相当于是证书的公钥，用来给系统验证apk包签名有效性的（非对称加密的知识如果还不太了解，大家可以去查一下，这里暂时不再赘述）。而一般第三方厂商校验的，也就是这个公钥证书的指纹。

1. 解压缩apk文件（初级开发者们不要吃惊，apk包其实就是一个zip）；

2. 找到RSA文件：apk包/META-INF/xxx.RSA。（这个xxx一般是签名证书的别名，不重要）；

3. 使用命令读取RSA的信息：

keytool -printcert -file [RSA文件路径]

1
2
3

4. 关于此命令的用法介绍：

keytool -printcert [OPTION]…

打印证书内容

选项:

-rfc 以 RFC 样式输出
-file 输入文件名
-sslserver <server[:port]> SSL 服务器主机和端口
-jarfile 已签名的 jar 文件
-v 详细输出

使用 “keytool -help” 获取所有可用命令

## 结束

拿到了输出信息之后，想必大家已经知道要用什么了。有的时候可能还要考虑大小写，还有去除冒号之类的，这个具体要看人家第三方需要什么格式了，睁大眼睛看好了。