Android 平台签名证书生成并获取SHA1 详解

签名文件keystore一般有两种：jks后缀或者keystore后缀，Android Studio中创建的为jks后缀，keytool创建的为keystore后缀，两种文件均可用于APP打包。

1. 生成证书

Android证书的生成是自助和免费的，不需要审批或付费。
可以使用JRE环境中的keytool命令生成。以下是windows平台生成证书的方法：

1. 安装JRE环境（推荐使用JRE8环境，如已有可跳过）
  可从Oracle官方下载jre安装包：https://www.oracle.com/technetwork/java/javase/downloads/index.html
  下面以安装目录为“C:\Program Files\Java\jre1.8.0_201”为例，实际操作时请修改为自己安装目录
  建议将JRE安装路径添加到系统环境变量，已配置可跳过此章节

set PATH=%PATH%;"C:\Program Files\Java\jre1.8.0_201\bin"

1. 生成签名证书
  使用keytool -genkey命令生成证书：

keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore test.keystore

testalias是证书别名，可修改为自己想设置的字符，建议使用英文字母和数字
test.keystore是证书文件名称，可修改为自己想设置的文件名称，也可以指定完整文件路径

回车后会提示：

生成证书过程

英文版的如下

>keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore d:\test.keystore
Enter keystore password:  //输入证书文件密码，输入完成回车  
Re-enter new password:   //再次输入证书文件密码，输入完成回车  
What is your first and last name?  
  [Unknown]:  //输入名字和姓氏，输入完成回车  
What is the name of your organizational unit?  
  [Unknown]:  //输入组织单位名称，输入完成回车  
What is the name of your organization?  
  [Unknown]:  //输入组织名称，输入完成回车  
What is the name of your City or Locality?  
  [Unknown]:  //输入城市或区域名称，输入完成回车  
What is the name of your State or Province?  
  [Unknown]:  //输入省/市/自治区名称，输入完成回车  
What is the two-letter country code for this unit?  
  [Unknown]:  //输入国家/地区代号（两个字母），中国为CN，输入完成回车  
Is CN=XX, OU=XX, O=XX, L=XX, ST=XX, C=XX correct?  
  [no]:  //确认上面输入的内容是否正确，输入y，回车  

Enter key password for <testalias>  
        (RETURN if same as keystore password):  //确认证书密码与证书文件密码一样（HBuilder|HBuilderX要求这两个密码一致），直接回车就可以

以上命令运行完成后就会生成证书，路径为D:\test.keystore。

2. 获取证书信息

可以使用以下命令查看：

keytool -list -v -keystore test.keystore  
Enter keystore password: //输入密码，回车

会输出以下格式信息：

D:\>keytool -list -v -keystore test.keystore
输入密钥库口令:
密钥库类型: PKCS12
密钥库提供方: SUN

您的密钥库包含 1 个条目

别名: testalias
创建日期: 2020年11月3日
条目类型: PrivateKeyEntry
证书链长度: 1
证书[1]:
所有者: CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown
发布者: CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown
序列号: 285ee26ccd06665f
生效时间: Tue Nov 03 14:36:27 CST 2020, 失效时间: Thu Oct 10 14:36:27 CST 2120
证书指纹:
         SHA1: 72:9C:BC:A5:58:D4:6B:5D:5C:46:F3:ED:8B:99:9C:16:01:FE:48:80
         SHA256: 73:BE:93:FB:EA:2D:00:39:2C:22:3F:75:04:1F:5C:0A:AD:C3:67:20:05:C9:7F:4E:AB:0E:62:F5:5D:2C:60:CB
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 3

扩展:

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 6D B7 FA BA 7E 94 B2 97   BD B7 5C 12 E7 F4 20 3F  m.........\... ?
0010: 0D 1B 00 6A                                        ...j
]
]



*******************************************
*******************************************

其中证书指纹信息（Certificate fingerprints）：

MD5 证书的MD5指纹信息（安全码MD5）
SHA1 证书的SHA1指纹信息（安全码SHA1）
SHA256 证书的SHA256指纹信息（安全码SHA245）

下面介绍一下Android中使用的开发版和发布版SHA1

开发版SHA1：是指在开发调试时，从Android Studio或者Eclipse中直接运行的APP在打包时使用了开发工具默认的开发版（debug）签名文件，开发版签名文件对应有唯一的SHA1。
发布版SHA1：是指在提交测试或发布时，APP签名打包过程中选择的指定签名文件，一般此签名文件为开发者或者开发团队持有，与具体的开发工具无关，发布版签名文件同样也对应有唯一的SHA1。
在AndroidStudio中的Terminal中使用keytool命令获取。

发布版SHA1
前提：需要知道签名文件keystore中key的别名（非必需，可不填），keystore路径和keystore的密码。

keytool -exportcert -list -v -alias <your-key-name> -keystore <path-to-production-keystore>

其中<your-key-name>替换为自己发布版签名文件中key的别名（非必需，如果不知道别名去掉-alias <your-key-name>即可），<path-to-production-keystore>替换为自己发布版签名文件的完整路径，例如我的keystore文件存放在D:\ReleaseApp.jks（Windows操作系统），key别名为androidrelease，在Android Studio中的Terminal中输入：

keytool -exportcert -list -v -alias androidrelease -keystore D:\ReleaseApp.jks

然后输入密码，确认正确之后回车，在证书指纹中会显示此签名文件的SHA1：

sha1

若为keystore类型的文件同样操作即可获取。如keystore文件存放在D:\ release.keystore（Windows操作系统），key别名为release.keystore，在Android Studio中的Terminal中输入：

keytool -exportcert -list -v –alias release.keystore -keystore D:\release.keystore

然后输入密码，确认正确之后回车，在证书指纹中会显示此签名文件的SHA1：

sha1

开发版SHA1
前提：签名文件keystore的别名默认为androiddebugkey，keystore默认路径为%USERPROFILE%.android\debug.keystore（Windows操作系统下。若为Mac和Linux，此路径应该为~/.android/debug.keystore）和keystore的密码默认为android。

keytool -exportcert -list -v -alias <your-key-name> -keystore <path-to-production-keystore>

其中<your-key-name>替换为androiddebugkey，<path-to-production-keystore>替换为%USERPROFILE%.android\debug.keystore（Windows操作系统下。若为Mac和Linux，此路径应该为~/.android/debug.keystore）。
若为Windows操作系统，在Android Studio中的Terminal中输入：

keytool -exportcert -list -v -alias androiddebugkey -keystore %USERPROFILE%\.android\debug.keystore

若为Mac和Linux操作系统，在Android Studio中的Terminal中输入：

keytool -exportcert -list -v -aliasandroiddebugkey -keystore ~/.android/debug.keystore

然后输入密码android，确认正确之后回车，在证书指纹中会显示此签名文件的SHA1：

sha1

Android 平台签名证书生成并获取SHA1 详解