Développement Android: Keytool, la création d'un fichier de clés?

Vous devez fournir l'emplacement et le nom de votre nouveau fichier de magasin de clés dans le cas où vous êtes en créer un nouveau. Sinon, vous pouvez choisir "utiliser un fichier de clés existant" et naviguez jusqu'au fichier de clés existant emplacement du fichier.

Modifier: j'ai pensé que je pourrais fournir élaborer réponse. Espère que cette info vous sera utile.

Ce qui est la signature et pourquoi elle est nécessaire.

L'apk mécanisme de signature utilisé par android est un exemple l'utilisation de la signature numérique appliquée en bytecode et les ressources de l'application pour s'assurer :

• intégrité (aucune interférence avec votre application après le téléchargement)
• authenticité - Vous êtes celui qui a sorti l'application de GooglePlay

Pour mieux comprendre signature numérique je vous suggère de parcourir la cryptographie à clé publique.

Comment cela fonctionne.

Android utilise la même norme JDK outils utilisés pour la signature/vérification de la norme java apps:

• jarsigner - données sur les signes avec private key, et vérifie les données avec certificat (c'est à dire la clé publique lié à votre identité)
• keytool - gère les clés privées et les certificats dans votre keystore. Ces clés sont nécessaires pour jarsigner.

Après la signature de votre application manuellement avec jarsigner ou à l'exportation de demande signé à l'aide de votre IDE (qui utilise keytool et jarsigner sous le capot de toute façon), vous pouvez alors localiser la signature liés à des fichiers placés dans META-INF répertoire de votre signature .apk archive :

• CERT.SF - fichier contenant SHA hachages de votre application, les composants et les
• CERT.RSA (ou .DSA) - signature numérique du fichier + certificat public pour vérifier cette signature.
  Vous pouvez lire plus de détails sur la façon de chanter des œuvres ici.

Comment bien signer la demande de libération.

Cet article très bien décrit les étapes que vous devez suivre.

Note: Veuillez considérer important de pré-libération étapes avant de procéder à la signature : journaux/critique des littéraux de chaîne de suppression, de dissimulation avec proguard, etc.

Je donnerai ci-dessous quelques points clés pour le processus :

Générer votre clé privée et le mettre en java keystore.

Cela peut nécessiter la création de keystore d'abord si vous n'en avez pas. Lors de la création de keystore vous avez besoin pour créer Keystore password, qui est utilisé pour assurer l'intégrité de keystore de données (c'est à dire, vous serez averti que votre fichier est altéré après quelqu'un - ne-vous -a ajouté un nouveau certificat pour elle). Pratiquement, ce mot de passe n'est pas super indispensable si vous gardez votre keystore fichier en toute sécurité. Vous pouvez vous en sortir si vous oubliez un jour de l'.

Lors de la génération de private key, il vous sera également demandé de créer PrivateKey password qui sera utilisé pour crypter votre clé privée à l'intérieur du fichier de clés. C'est très important mot de passe que vous devez garder qu'il s'assure de

• votre privé clé est vraiment privé. et le plus important
• sans ce mot de passe, vous ne serez pas en mesure de vous utiliser la clé privée pour signer et à l'avenir des mises à jour pour votre application;

Lorsque vous générez votre clé privée dans Eclipse, il vous sera également demandé de fournir des informations d'identité qui est utilisé pour créer votre certificat auto-signé.

Comme la prochaine étape de votre private key d' keystore fichier sera utilisé pour signer le formulaire de demande et votre .apk sera mis à jour avec la signature des fichiers liés expliqué ci-dessus.

Certains terminologie importante :

Keystore est tout simplement un fichier binaire unique garder la liste de vos clés privées /certificats dans un format spécifique. Il est accessibles par programme à l'aide de l'API fournie par KeyStore.java. Votre fichier de clés peut contenir plusieurs clés privées des entrées, chacun étant identifié par son alias.

Dans la majorité des cas, votre keystore aura unique de la clé privée avec le seul certificat auto-signé correspondant à cette clé privée.

Mot de passe du fichier de clés est utilisé pour vérifier l'intégrité du fichier de stockage des clés de contenu.

Si vous perdez le mot de passe, mais vous avez toujours le mot de passe de clé privée stockée à l'intérieur, vous pouvez "clone" de votre fichier de clés et de fournir de nouveaux mot de passe du fichier de clés par l'exécution de la cmd suivantes:

keytool -importkeystore -srckeystore
chemin/vers/fichier de clés/avec/oublié/pw -destkeystore
chemin/vers/mon/nouveau/fichier de clés

fournir nouveau mot de passe, et laisser l'ancien fichier de mot de passe vide, vous obtenez seulement un avertissement. Vous pouvez ensuite utiliser votre nouveau fichier de clés et de se débarrasser de l'ancien.

Il y a d'autres façons que vous pouvez récupérer votre clé privée sans utiliser de mot de passe du fichier de clés.

Clé privée mot de passe - protège(par chiffrement) private key à l'intérieur de keystore. Il est extrêmement important car il vous permet d'accéder à votre clé privée, entre autres choses, de signer les mises à jour pour votre application. Il est généralement très difficile de le récupérer.

Auto-signé ceritificate - très simple certificat de liaison de votre identité(nom/organisation/e-mail) de votre clé publique. Ce certificat est ajouté à .apk fichier pendant l'opération de signature et sera utilisé sur le périphérique de l'utilisateur de vérifier .apk avant l'installation.

OriginalL'auteur kiruwka