apksigner не принимает пароль

До сих пор я подписывал свои apks следующим способом:

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore {keystore-file} {apk-file} {keystore-alias}

Однако я пытаюсь использовать новый инструмент apksigner и не могу заставить его работать, поскольку он всегда говорит мне, что пароль неверен. Что невозможно, потому что я сделал это несколько раз, с jarsigner работает, а с apksigner - нет. Команды, которые я попробовал, следующие:

apksigner sign --ks {keystore-file} {apk-file}

apksigner sign --ks {keystore-file} --ks-key-alias {keystore-alias} {apk-file}

Теперь самое странное происходит, когда я создал новое хранилище ключей, чтобы проверить это, и с этим новым хранилищем ключей оно работает. Поэтому я не понимаю, в чем разница. Вот информация, полученная от вызова "keytool -v -list -keystore {keystore-file}" для обоих.

Склад ключей производства (я удалил текст на случай, если это опасно):

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: {keystore-alias}
Creation date: Apr 4, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Serial number: {removed-text}
Valid from: Mon Apr 04 12:39:50 CEST 2016 until: Fri Aug 21 12:39:50 CEST 2043
Certificate fingerprints:
     MD5:  {removed-text}
     SHA1: {removed-text}
     SHA256: {removed-text}
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: {removed-text}
0010: {removed-text} {removed-text}                                        ....
]
]



*******************************************
*******************************************

Новое тестовое хранилище ключей:

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: app
Creation date: Nov 17, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Serial number: 448c7afc
Valid from: Thu Nov 17 11:40:26 CET 2016 until: Mon Apr 04 12:40:26 CEST 2044
Certificate fingerprints:
     MD5:  3E:29:C0:3C:30:B4:DC:E0:A5:94:1D:2E:E9:86:58:CA
     SHA1: 3D:09:B4:42:A2:7C:14:C7:3E:54:33:0E:AB:75:2E:F1:19:23:00:FA
     SHA256: 7F:E0:51:F1:6A:53:45:56:42:B9:F9:38:92:69:81:7A:DA:71:FF:44:51:15:7F:F9:B4:1C:AA:2B:53:4A:89:72
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: BC 1B E6 C4 6D 25 01 70   CA AC 81 34 81 4B AE 41  ....m%.p...4.K.A
0010: 10 DF D8 13                                        ....
]
]



*******************************************
*******************************************
Источник

4 ответа

Решение

Оригинальный ответ можно найти в комментариях к вопросу, я перемещаю его здесь, чтобы пометить вопрос как ответивший.

Хотя я все еще не уверен в 100% деталей, проблема заключалась в том, что пароль, который я использовал для моего хранилища ключей, содержал специальные символы (* и!). После смены пароля на буквенно-цифровой формат проблема была решена. Таким образом, похоже, что apksigner не принимает тот же формат для паролей, что и jarsigner.

Источник

Используйте это так

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk
Источник

Я пока не могу голосовать / комментировать, но +1 за макс исправить:

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk

Префикс моих паролей с помощью "pass:" работал для меня

--ks-pass pass:MyPassword
--key-pass pass:MyPassword
Источник

Вот что у меня сработало, я изменил это:

--ks-pass "MyPassword"

К этому:

--ks-pass pass:"MyPassword"

Странный API для работы... но он работал!

Источник

Вау, я не знал, что вы можете изменить пароли в хранилище ключей.

В любом случае, у меня возникла именно эта проблема, и оказалось, что вам не нужно менять пароль. Хитрость заключается в установке параметров

--ks-pass stdin --key-pass stdin

Это предположительно поведение по умолчанию, но в моем случае это работало, только если я специально включил их.

Выполните команду, вам будет предложено ввести пароли, и она работает даже с такими символами, как!.

Источник
Другие вопросы по тегам