Como verificar o nome e o alias do certificado nos arquivos de armazenamento de chaves?

Eu tenho um monte de arquivos .keystore e preciso encontrar um com CN e alias específicos. Existe uma maneira de fazê-lo com keytool, jarsigner ou alguma outra ferramenta? Encontrei uma maneira de verificar se keystore específico foi usado para assinar um apk específico, mas também preciso obter o alias e o nome do certificado em cada um dos arquivos.

Você pode executar o seguinte comando para listar o conteúdo do seu arquivo keystore (e nome alternativo):

keytool -v -list -keystore .keystore

Se você estiver procurando por um alias específico, também poderá especificá-lo no comando:

keytool -list -keystore .keystore -alias foo

Se o alias não for encontrado, ele exibirá uma exceção:

erro da ferramenta-chave: java.lang.Exception: o alias não existe

Para obter todos os detalhes, tive que adicionar a opção -v à resposta romaintaz:

keytool -v -list -keystore <FileName>.keystore

Você pode executar a partir do código Java.

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

A classe de certificado contém todas as informações sobre o keystore.

ATUALIZAÇÃO- OBTENHA CHAVE PRIVADA

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek Espero que seja isso que você está procurando!

Ferramenta visual de código aberto do KeyStore Explorer para gerenciar keystores.

Em um ambiente semelhante ao bash, você pode usar:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

Este comando consiste em 3 partes. Conforme declarado acima, a 1ª parte listará todos os certificados confiáveis ​​com todos os detalhes e é por isso que a 2ª parte filtra apenas as informações de alias entre esses detalhes. E finalmente, na 3ª parte, você pode procurar um alias específico (ou parte dele). O -i ativa o modo que não diferencia maiúsculas de minúsculas. Assim, o comando fornecido produzirá todos os aliases que contêm o padrão 'foo', fe foo, 123_FOO, fooBar, etc. Para obter mais informações man grep.

Isso listará todos os certificados:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"