いリスト/エクス非公開鍵からキーストア?
https://stackoverflow.com/questions/150167
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian質問
いリストと輸出の鍵からキーストア?
解決
キーストア内のすべてのエイリアスをリストするためのサンプルデポのコードの一部：
// Load input stream into keystore
keystore.load(is, password.toCharArray());
// List the aliases
Enumeration aliases = keystore.aliases();
for (; aliases.hasMoreElements(); ) {
String alias = (String)aliases.nextElement();
// Does alias refer to a private key?
boolean b = keystore.isKeyEntry(alias);
// Does alias refer to a trusted certificate?
b = keystore.isCertificateEntry(alias);
}
秘密鍵のエクスポートは、 Sunフォーラム数か月前、および u：turingcompleter はDumpPrivateKeyクラスを作成しましたアプリにステッチします。
import java.io.FileInputStream;
import java.security.Key;
import java.security.KeyStore;
import sun.misc.BASE64Encoder;
public class DumpPrivateKey {
/**
* Provides the missing functionality of keytool
* that Apache needs for SSLCertificateKeyFile.
*
* @param args <ul>
* <li> [0] Keystore filename.
* <li> [1] Keystore password.
* <li> [2] alias
* </ul>
*/
static public void main(String[] args)
throws Exception {
if(args.length < 3) {
throw new IllegalArgumentException("expected args: Keystore filename, Keystore password, alias, <key password: default same tha
n keystore");
}
final String keystoreName = args[0];
final String keystorePassword = args[1];
final String alias = args[2];
final String keyPassword = getKeyPassword(args,keystorePassword);
KeyStore ks = KeyStore.getInstance("jks");
ks.load(new FileInputStream(keystoreName), keystorePassword.toCharArray());
Key key = ks.getKey(alias, keyPassword.toCharArray());
String b64 = new BASE64Encoder().encode(key.getEncoded());
System.out.println("-----BEGIN PRIVATE KEY-----");
System.out.println(b64);
System.out.println("-----END PRIVATE KEY-----");
}
private static String getKeyPassword(final String[] args, final String keystorePassword)
{
String keyPassword = keystorePassword; // default case
if(args.length == 4) {
keyPassword = args[3];
}
return keyPassword;
}
}
注：これはSunパッケージを使用します。これは＆quot;悪いこと＆quot; 。
apache commons code をダウンロードできる場合、警告なしにコンパイルされるバージョンは次のとおりです。
javac -classpath .:commons-codec-1.4/commons-codec-1.4.jar DumpPrivateKey.java
そして同じ結果が得られます：
import java.io.FileInputStream;
import java.security.Key;
import java.security.KeyStore;
//import sun.misc.BASE64Encoder;
import org.apache.commons.codec.binary.Base64;
public class DumpPrivateKey {
/**
* Provides the missing functionality of keytool
* that Apache needs for SSLCertificateKeyFile.
*
* @param args <ul>
* <li> [0] Keystore filename.
* <li> [1] Keystore password.
* <li> [2] alias
* </ul>
*/
static public void main(String[] args)
throws Exception {
if(args.length < 3) {
throw new IllegalArgumentException("expected args: Keystore filename, Keystore password, alias, <key password: default same tha
n keystore");
}
final String keystoreName = args[0];
final String keystorePassword = args[1];
final String alias = args[2];
final String keyPassword = getKeyPassword(args,keystorePassword);
KeyStore ks = KeyStore.getInstance("jks");
ks.load(new FileInputStream(keystoreName), keystorePassword.toCharArray());
Key key = ks.getKey(alias, keyPassword.toCharArray());
//String b64 = new BASE64Encoder().encode(key.getEncoded());
String b64 = new String(Base64.encodeBase64(key.getEncoded(),true));
System.out.println("-----BEGIN PRIVATE KEY-----");
System.out.println(b64);
System.out.println("-----END PRIVATE KEY-----");
}
private static String getKeyPassword(final String[] args, final String keystorePassword)
{
String keyPassword = keystorePassword; // default case
if(args.length == 4) {
keyPassword = args[3];
}
return keyPassword;
}
}
次のように使用できます：
java -classpath .:commons-codec-1.4/commons-codec-1.4.jar DumpPrivateKey $HOME/.keystore changeit tomcat
他のヒント
抽出でき、非公開鍵からキーストアのJava6、OpenSSL.これにより、この両方のJava、OpenSSL支援PKCS#12フォーマットされたキーストア.の抽出、初めて利用する keytool 変換の標準的な形式です。てください 同じパスワードの両方のファイルの非公開鍵のパスワードは、キーストアのパスワード) または取得します奇障害のその後の第一歩です。
keytool -importkeystore -srckeystore keystore.jks \
-destkeystore intermediate.p12 -deststoretype PKCS12
次に、利用OpenSSLの抽出をPEM:
openssl pkcs12 -in intermediate.p12 -out extracted.pem -nodes
対応することができるでしょう扱いるのPEMファイルに簡単;このテキストとの符号化された暗号化鍵及び証明書の中で、明らかなフォーマット)
このとき、ケアのファイルが作成されます。が含まれている秘密情報。ものはなに警告するように失敗した場合に確保しています。 最も簡単な方法で確保しているすべてこのディレクトリを持たないアクセス権以外の人ものユーザーです。なおコマンド行にパスワードを入力または環境変数;簡単すぎても、他のユーザーのものを掴ん.
プログラムで行う必要はないが、鍵を管理したいだけなら、IBMの無料のKeyManツールを長い間使用しています。プライベートキーをPFXファイルにエクスポートするのに非常に便利です（OpenSSLを使用して、簡単に操作、抽出、パスワードの変更などを行うことができます）。
キーストアを選択し、プライベートキーエントリを選択し、[ファイル]-> pkcs12ファイル（通常は* .pfx）に保存します。その後、次のコマンドでコンテンツを表示できます。
$ openssl pkcs12 -in mykeyfile.pfx -info
これは、Groovyでの上記のコードの短いバージョンです。 base64エンコードも組み込まれています：
import java.security.Key
import java.security.KeyStore
if (args.length < 3)
throw new IllegalArgumentException('Expected args: <Keystore file> <Keystore format> <Keystore password> <alias> <key password>')
def keystoreName = args[0]
def keystoreFormat = args[1]
def keystorePassword = args[2]
def alias = args[3]
def keyPassword = args[4]
def keystore = KeyStore.getInstance(keystoreFormat)
keystore.load(new FileInputStream(keystoreName), keystorePassword.toCharArray())
def key = keystore.getKey(alias, keyPassword.toCharArray())
println "-----BEGIN PRIVATE KEY-----"
println key.getEncoded().encodeBase64()
println "-----END PRIVATE KEY-----"
Android開発の場合、 eclipse ADTで作成されたキーストアをSignApk.jarで使用される公開キーと秘密キーに変換するには：
秘密鍵のエクスポート：
keytool.exe -importkeystore -srcstoretype JKS -srckeystore my-release-key.keystore -deststoretype PKCS12 -destkeystore keys.pk12.der
openssl.exe pkcs12 -in keys.pk12.der -nodes -out private.rsa.pem
private.rsa.pemを編集して＆quot; ----- BEGIN PRIVATE KEY -----＆quot;を残す＆quot; ----- END PRIVATE KEY -----＆quot;へ次に段落：
openssl.exe base64 -d -in private.rsa.pem -out private.rsa.der
公開鍵のエクスポート：
keytool.exe -exportcert -keystore my-release-key.keystore -storepass <KEYSTORE_PASSWORD> -alias alias_name -file public.x509.der
apkに署名：
java -jar SignApk.jar public.x509.der private.rsa.der input.apk output.apk
この質問はstackexchangeのセキュリティに関するもので、提案の1つはキーストアエクスプローラー
試してみましたが、本当にうまくいきますので、強くお勧めします。
まず、注意してください！すべてのセキュリティは、次のものに依存しています。 er＆＃8230; 秘密鍵のプライバシー。この機密資料が誤って開示されるのを防ぐため、Keytoolにはキーのエクスポート機能が組み込まれていないため、追加の安全対策を検討することをお勧めします。エクスポートされたキーを保護するために配置します。
OpenSSLで使用できる暗号化されていないPKCS＃8 PrivateKeyInfoを提供する簡単なコードを次に示します（
KeyStore keys = ...
char[] password = ...
Enumeration<String> aliases = keys.aliases();
while (aliases.hasMoreElements()) {
String alias = aliases.nextElement();
if (!keys.isKeyEntry(alias))
continue;
Key key = keys.getKey(alias, password);
if ((key instanceof PrivateKey) && "PKCS#8".equals(key.getFormat())) {
/* Most PrivateKeys use this format, but check for safety. */
try (FileOutputStream os = new FileOutputStream(alias + ".key")) {
os.write(key.getEncoded());
os.flush();
}
}
}
他の形式が必要な場合は、KeyFactoryを使用して、さまざまな種類のキーの透過的なキー仕様を取得できます。次に、たとえば、RSA秘密鍵の秘密指数を取得して、希望する形式で出力できます。これは、フォローアップの質問の良いトピックになります。
もう1つの優れたツールはKeyStore Explorerです。 http://keystore-explorer.sourceforge.net/
別の従来型ではないが、おそらくこれよりも簡単な方法は、 JXplorer を使用することです。このツールはLDAPディレクトリを参照するように設計されていますが、キーストアを操作するための使いやすいGUIを備えています。 GUIのこのような機能の1つは、JKSキーストアから秘密鍵をエクスポートできます。
