你可能想知道?通過這篇博客可以解決哪些問題以及學到什么：

? 1.如果我們有一個應用，如何查看應用的簽名信息？

? 2.如果我們有簽名原始文件，如何查看簽名文件中的簽名信息？

這篇博客介紹了如何查看應用和簽名文件中的簽名信息。

目錄

一、查看Android apk的簽名信息方式有兩種

1. 直接查看apk的簽名信息（推薦）

1）輸入命令查看 (wechat.apk)

2. 通過apk中的RSA文件查看簽名信息

1) 先將apk后綴改為.zip，然后解壓，再進入META-INF目錄，找到RSA文件

2) 輸入命令查看

二、查看簽名文件中的簽名信息

1. 查看x509.pem簽名文件的簽名信息 (編譯源碼時使用)

?2. 查看keystore簽名文件的簽名信息 (Eclipse編譯時使用)

3. 查看jks簽名文件的簽名信息（AndroidStudio編譯時使用）

---

一、查看Android apk的簽名信息方式有兩種

1. 直接查看apk的簽名信息（推薦）

keytool -list -printcert -jarfile [APK文件路徑]??

1）輸入命令查看 (wechat.apk)

Jackchen$ keytool -list -printcert -jarfile wechat.apk 簽名者 #1:簽名:所有者: CN=Tencent, OU=Tencent Guangzhou Research and Development Center, O=Tencent Technology(Shenzhen) Company Limited, L=Shenzhen, ST=Guangdong, C=86 發(fā)布者: CN=Tencent, OU=Tencent Guangzhou Research and Development Center, O=Tencent Technology(Shenzhen) Company Limited, L=Shenzhen, ST=Guangdong, C=86 序列號: 4d36f7a4 生效時間: Wed Jan 19 22:39:32 CST 2011, 失效時間: Fri Jan 11 22:39:32 CST 2041 證書指紋:SHA1: CC:80:D7:6A:A9:FE:94:EC:20:5E:F0:C3:36:BF:C4:24:59:6D:A2:90SHA256: 0F:E4:FF:85:C2:15:91:83:96:DA:DC:7C:D8:CE:69:63:33:9A:F3:3D:37:75:1A:56:E5:4C:72:06:B6:3A:3C:7C 簽名算法名稱: SHA1withRSA (弱) 主體公共密鑰算法: 1024 位 RSA 密鑰 (弱) 版本: 3Warning: 證書 使用的 SHA1withRSA 簽名算法被視為存在安全風險。此算法將在未來的更新中被禁用。 證書 使用的 1024 位 RSA 密鑰 被視為存在安全風險。此密鑰大小將在未來的更新中被禁用。

2. 通過apk中的RSA文件查看簽名信息

?keytool -printcert -file [RSA文件路徑]

1) 先將apk后綴改為.zip，然后解壓，再進入META-INF目錄，找到RSA文件

2) 輸入命令查看

Jackchen$ keytool -printcert -file COM_TENC.RSA 所有者: CN=Tencent, OU=Tencent Guangzhou Research and Development Center, O=Tencent Technology(Shenzhen) Company Limited, L=Shenzhen, ST=Guangdong, C=86 發(fā)布者: CN=Tencent, OU=Tencent Guangzhou Research and Development Center, O=Tencent Technology(Shenzhen) Company Limited, L=Shenzhen, ST=Guangdong, C=86 序列號: 4d36f7a4 生效時間: Wed Jan 19 22:39:32 CST 2011, 失效時間: Fri Jan 11 22:39:32 CST 2041 證書指紋:SHA1: CC:80:D7:6A:A9:FE:94:EC:20:5E:F0:C3:36:BF:C4:24:59:6D:A2:90SHA256: 0F:E4:FF:85:C2:15:91:83:96:DA:DC:7C:D8:CE:69:63:33:9A:F3:3D:37:75:1A:56:E5:4C:72:06:B6:3A:3C:7C 簽名算法名稱: SHA1withRSA (弱) 主體公共密鑰算法: 1024 位 RSA 密鑰 (弱) 版本: 3Warning: 證書 使用的 SHA1withRSA 簽名算法被視為存在安全風險。此算法將在未來的更新中被禁用。 證書 使用的 1024 位 RSA 密鑰 被視為存在安全風險。此密鑰大小將在未來的更新中被禁用。

其結果和“直接查看apk的簽名信息”一致。

二、查看簽名文件中的簽名信息

1. 查看x509.pem簽名文件的簽名信息 (編譯源碼時使用)

keytool -printcert -file [x509.pem文件路徑]
例如：keytool -printcert -file platform.x509.pem?????

Jackchen$ keytool -printcert -file platform.x509.pem 所有者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US 發(fā)布者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US 序列號: b3998086d056cffa 生效時間: Wed Apr 16 06:40:50 CST 2008, 失效時間: Sun Sep 02 06:40:50 CST 2035 證書指紋:SHA1: 27:19:6E:38:6B:87:5E:76:AD:F7:00:E7:EA:84:E4:C6:EE:E3:3D:FASHA256: C8:A2:E9:BC:CF:59:7C:2F:B6:DC:66:BE:E2:93:FC:13:F2:FC:47:EC:77:BC:6B:2B:0D:52:C1:1F:51:19:2A:B8 簽名算法名稱: MD5withRSA（禁用） 主體公共密鑰算法: 2048 位 RSA 密鑰 版本: 3擴展: #1: ObjectId: 2.5.29.35 Criticality=false AuthorityKeyIdentifier [ KeyIdentifier [ 0000: 4F E4 A0 B3 DD 9C BA 29 F7 1D 72 87 C4 E7 C3 8F O......)..r..... 0010: 20 86 C2 99 ... ] [EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US] SerialNumber: [ b3998086 d056cffa] ]#2: ObjectId: 2.5.29.19 Criticality=false BasicConstraints:[CA:truePathLen:2147483647 ]#3: ObjectId: 2.5.29.14 Criticality=false SubjectKeyIdentifier [ KeyIdentifier [ 0000: 4F E4 A0 B3 DD 9C BA 29 F7 1D 72 87 C4 E7 C3 8F O......)..r..... 0010: 20 86 C2 99 ... ] ]Warning: 證書 使用的 MD5withRSA 簽名算法被視為存在安全風險而且被禁用。

?2. 查看keystore簽名文件的簽名信息 (Eclipse編譯時使用)

keytool -list -v -keystore [keystore文件路徑]
例如：keytool -list -v -keystore system_signature.keystore

Jackchen$ keytool -list -v -keystore system_signature.keystore 輸入密鑰庫口令: 密鑰庫類型: jks 密鑰庫提供方: SUN您的密鑰庫包含 1 個條目別名: system_signature 創(chuàng)建日期: 2021-8-14 條目類型: PrivateKeyEntry 證書鏈長度: 1 證書[1]: 所有者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US 發(fā)布者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US 序列號: b3998086d056cffa 生效時間: Wed Apr 16 06:40:50 CST 2008, 失效時間: Sun Sep 02 06:40:50 CST 2035 證書指紋:SHA1: 27:19:6E:38:6B:87:5E:76:AD:F7:00:E7:EA:84:E4:C6:EE:E3:3D:FASHA256: C8:A2:E9:BC:CF:59:7C:2F:B6:DC:66:BE:E2:93:FC:13:F2:FC:47:EC:77:BC:6B:2B:0D:52:C1:1F:51:19:2A:B8 簽名算法名稱: MD5withRSA（禁用） 主體公共密鑰算法: 2048 位 RSA 密鑰 版本: 3擴展: #1: ObjectId: 2.5.29.35 Criticality=false AuthorityKeyIdentifier [ KeyIdentifier [ 0000: 4F E4 A0 B3 DD 9C BA 29 F7 1D 72 87 C4 E7 C3 8F O......)..r..... 0010: 20 86 C2 99 ... ] [EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US] SerialNumber: [ b3998086 d056cffa] ]#2: ObjectId: 2.5.29.19 Criticality=false BasicConstraints:[CA:truePathLen:2147483647 ]#3: ObjectId: 2.5.29.14 Criticality=false SubjectKeyIdentifier [ KeyIdentifier [ 0000: 4F E4 A0 B3 DD 9C BA 29 F7 1D 72 87 C4 E7 C3 8F O......)..r..... 0010: 20 86 C2 99 ... ] ]******************************************* *******************************************Warning: <system_signature> 使用的 MD5withRSA 簽名算法被視為存在安全風險而且被禁用。 JKS 密鑰庫使用專用格式。建議使用 "keytool -importkeystore -srckeystore system_signature.keystore -destkeystore system_signature.keystore -deststoretype pkcs12" 遷移到行業(yè)標準格式 PKCS12。

3. 查看jks簽名文件的簽名信息（AndroidStudio編譯時使用）

keytool -list -v -keystore [jks文件路徑]
例如：keytool -list -v -keystore system_signature.jks

結果同上

總結

以上是生活随笔為你收集整理的Android签名 (一) 查看签名信息的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。