web-dev-qa-db-ja.com

apksignerがパスワードを受け入れていません

今まで私は次の方法でapkに署名していました:

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore {keystore-file} {apk-file} {keystore-alias}

ただし、新しいapksignerツールを使用しようとしていますが、パスワードが無効であると常に通知されるため、機能させることができません。 jarsignerは機能し、apksignerは機能しないので、これは不可能です。私が試したコマンドは次のとおりです。

apksigner sign --ks {keystore-file} {apk-file}

apksigner sign --ks {keystore-file} --ks-key-alias {keystore-alias} {apk-file}

これをテストするために新しいキーストアを作成したときに最も奇妙な部分が発生し、この新しいキーストアで機能しています。だから私は違いが何であるか理解していません。これは、両方で「keytool -v -list -keystore {keystore-file}」を呼び出して得られた情報です。

本番キーストア(これが危険な場合に備えて、いくつかのテキストを削除しました):

Keystore type: JKS
Keystore provider: Sun

Your keystore contains 1 entry

Alias name: {keystore-alias}
Creation date: Apr 4, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Serial number: {removed-text}
Valid from: Mon Apr 04 12:39:50 CEST 2016 until: Fri Aug 21 12:39:50 CEST 2043
Certificate fingerprints:
     MD5:  {removed-text}
     SHA1: {removed-text}
     SHA256: {removed-text}
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: {removed-text}
0010: {removed-text} {removed-text}                                        ....
]
]



*******************************************
*******************************************

新しいテストキーストア:

Keystore type: JKS
Keystore provider: Sun

Your keystore contains 1 entry

Alias name: app
Creation date: Nov 17, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Serial number: 448c7afc
Valid from: Thu Nov 17 11:40:26 CET 2016 until: Mon Apr 04 12:40:26 CEST 2044
Certificate fingerprints:
     MD5:  3E:29:C0:3C:30:B4:DC:E0:A5:94:1D:2E:E9:86:58:CA
     SHA1: 3D:09:B4:42:A2:7C:14:C7:3E:54:33:0E:AB:75:2E:F1:19:23:00:FA
     SHA256: 7F:E0:51:F1:6A:53:45:56:42:B9:F9:38:92:69:81:7A:DA:71:FF:44:51:15:7F:F9:B4:1C:AA:2B:53:4A:89:72
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: BC 1B E6 C4 6D 25 01 70   CA AC 81 34 81 4B AE 41  ....m%.p...4.K.A
0010: 10 DF D8 13                                        ....
]
]



*******************************************
*******************************************
11
Noel De Martin

元の回答は質問のコメントにあります。質問に回答済みのマークを付けるために、ここに移動します。

詳細の100%はまだわかりませんが、問題は、キーストアに使用していたパスワードに特殊文字(*および!)が含まれていることでした。パスワードを英数字形式に変更した後、問題は解決しました。したがって、apksignerはjarsignerと同じ形式のパスワードを受け入れないようです。

4
Noel De Martin

このように使用してください

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk
16
max

わあ、キーストアでパスワードを変更できるとは知りませんでした。

とにかく私はこの正確な問題を抱えていました、そしてあなたがあなたのパスワードを変える必要がないことがわかりました。秘訣はオプションを設定することです

--ks-pass stdin --key-pass stdin

これはおそらくデフォルトの動作ですが、私の場合は、これらを具体的に含めた場合にのみ機能しました。

コマンドを実行すると、パスワードの入力を求められ、!などの文字でも機能します。

9

私はまだ投票/コメントできませんが、maxの修正のために+1します:

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk

パスワードの前に「pass:」を付けるとうまくいきました

--ks-pass pass:MyPassword
--key-pass pass:MyPassword
3
Paul M

これが私のために働いたものです、私はこれを変更しました:

--ks-pass "MyPassword"

これに:

--ks-pass pass:"MyPassword"

動作する奇妙なAPI ...しかしそれは動作しました!

1
Ben Winding