如何获得证书链并导入密钥库文件

Question

本来想把生成的密钥库文件直接导入到一个apk文件里，然后被告知缺少证书链jarsigner: Certificate chain not found for: sss.jks. sss.jks must reference a valid KeyStore key entry containing a private key and corresponding public key certificate chain.

Answer 1

该回答引用自GPT-3.5, 由博主 GISer Liu 编写：

问题分析

用户在尝试将生成的密钥库文件（例如 sss.jks）导入到一个APK文件时，遇到了“证书链未找到”的问题。具体错误信息为：jarsigner: Certificate chain not found for: sss.jks. sss.jks must reference a valid KeyStore key entry containing a private key and corresponding public key certificate chain.。这表明密钥库文件中缺少完整的证书链，即私钥及其对应的公钥证书链。

解决方案

为了解决这个问题，我们需要确保密钥库文件中包含完整的证书链。以下是详细的步骤和解决方案：

1. 生成密钥库文件：首先，确保你已经生成了密钥库文件。如果还没有生成，可以使用以下命令生成：

   keytool -genkey -v -keystore sss.jks -alias myalias -keyalg RSA -keysize 2048 -validity 10000
   

2. 导出证书：从密钥库文件中导出证书。使用以下命令：

   keytool -export -alias myalias -file mycert.cer -keystore sss.jks
   

3. 导入证书链：将导出的证书导入到密钥库文件中，形成完整的证书链。使用以下命令：

   keytool -import -trustcacerts -alias myalias -file mycert.cer -keystore sss.jks
   

4. 验证密钥库文件：验证密钥库文件是否包含完整的证书链。使用以下命令：

   keytool -list -v -keystore sss.jks
   

   在输出中，确保可以看到完整的证书链信息。

5. 签名APK文件：使用包含完整证书链的密钥库文件对APK文件进行签名。使用以下命令：

   jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore sss.jks myapp.apk myalias
   

详细步骤解释

1. 生成密钥库文件：

   • keytool -genkey -v -keystore sss.jks -alias myalias -keyalg RSA -keysize 2048 -validity 10000
   • 该命令用于生成一个新的密钥库文件 sss.jks，其中包含一个别名为 myalias 的密钥对。

2. 导出证书：

   • keytool -export -alias myalias -file mycert.cer -keystore sss.jks
   • 该命令用于从密钥库文件中导出别名为 myalias 的证书，并保存为 mycert.cer 文件。

3. 导入证书链：

   • keytool -import -trustcacerts -alias myalias -file mycert.cer -keystore sss.jks
   • 该命令用于将导出的证书重新导入到密钥库文件中，形成完整的证书链。

4. 验证密钥库文件：

   • keytool -list -v -keystore sss.jks
   • 该命令用于列出密钥库文件中的详细信息，包括证书链。

5. 签名APK文件：

   • jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore sss.jks myapp.apk myalias
   • 该命令用于使用密钥库文件对APK文件进行签名。

总结

通过以上步骤，你可以确保密钥库文件中包含完整的证书链，并成功将其导入到APK文件中。如果仍然遇到问题，请检查每一步的输出信息，确保每一步都正确执行。

如果该回答解决了您的问题，请采纳！如果没有，请私信联系或评论您的疑惑