java - 从签名的 APK 或 JAR 中提取原始 X.509 证书

Question

我有一个用于对各种 jar 进行签名的公钥 MD5 哈希库，以及一个映射到我们用来对不同 APK 进行签名的各自 keystore 的映射。我想要做的是确定哪个 keystore 用于签署 APK，但不使用反复试验。 (此外，遗憾的是，我们的许多 key 共享相似或相同的 DN。)

我的解决方案是从 APK 的 RSA 文件中提取证书并直接计算 MD5 哈希值，因为我知道 META-INF/FOO.RSA(或 FOO.DSA)包含证书。 (我知道证书在那里，因为正在运行的 android 应用程序可以访问它，并且 jarsigner 文档告诉我它在那里。)

但我找不到任何工具可以提供证书的实际字节数。当我使用 jarsigner -verbose -verify -certs my.apk 时，我可以获得 DN 和证书元数据，但这并没有给我字节数。

Answer 1

提取 JAR 然后使用“openssl”输出证书:

因此假设“foo.jar”在您的当前目录中，执行如下操作:

mkdir temp
cd temp
jar -xvf ../foo.jar
cd META-INF
openssl pkcs7 -in FOO.RSA -print_certs -inform DER -out foo.cer