安卓密钥库损坏

27

在 Google Play 商店中,我已经有一段时间没有更新我的应用程序。最近我尝试使用我的密钥库中的别名签署 APK,但是却发现密钥库和别名密码不再有效。通过这个 gist: gist.github.com/zach-klippenstein/4631307 我已经成功重新设置了密钥库密码,并且现在可以正常工作。两个不同的应用程序需要使用两个不同的密钥库。

运行keytool -list -keystore mykeystore 的结果如下:

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

myalias, Dec 23, 2014, PrivateKeyEntry, 
Certificate fingerprint (SHA1): 85:8F:69......

我百分之百确定别名密码和密钥库密码相同,但好像不起作用。我已经尝试在Android Studio中签署APK和使用 jarsigner -keystore mykeystore -storepass mykeystorepassword app-debug.apk myalias 进行签名,但响应始终为:jarsigner: unable to recover key from keystore

我尝试将别名移动到一个新的密钥库文件中,使用 keytool -importkeystore -srckeystore mykeystore -destkeystore newkeystore -srcalias myalias,然后要求我输入新的密钥库密码和旧的密钥库密码(两个都有效),但只有在输入别名密码后我才会得到一个异常:

Enter destination keystore password:  
Re-enter new password: 
Enter source keystore password:  
Enter key password for <myalias>
keytool error: java.security.UnrecoverableKeyException: Cannot recover key

经过一些谷歌搜索,我发现对于一些人来说,在更新到另一个JDK版本或Android Studio版本后,密钥库停止工作,所以我想知道这是否也适用于我。密钥库是在2014年创建的,所以当时我可能使用的是JDK7(现在是8)。同样令人怀疑两个密钥库不可思议地停止工作...

有办法修复吗?

编辑:

我尝试了Jan的解决方案,得到了以下结果:

keytool -importkeystore -srckeystore mykeystore -destkeystore newkeystore -deststoretype pkcs12给我相同的异常:keytool error: java.security.UnrecoverableKeyException: Cannot recover key

运行此命令后:keytool -importkeystore -srckeystore newkeystore -srcstoretype pkcs12 -destkeystore finalkeystore -deststoretype jks,我收到此错误:keytool error: java.io.IOException: DerInputStream.getLength(): lengthTag=109, too big.

第二次编辑:

我还尝试在装有JDK7的PC上签署apk程序包,但没有成功。

第三次编辑:

我尝试使用KeyStore Explorer打开密钥库文件,显示正常并显示一个条目(未过期)。当我尝试打开私钥时,出现相同的异常。堆栈跟踪:

java.security.UnrecoverableKeyException: Cannot recover key
at sun.security.provider.KeyProtector.recover(KeyProtector.java:328)
at sun.security.provider.JavaKeyStore.engineGetKey(JavaKeyStore.java:146)
at sun.security.provider.JavaKeyStore$JKS.engineGetKey(JavaKeyStore.java:56)
at sun.security.provider.KeyStoreDelegator.engineGetKey(KeyStoreDelegator.java:96)
at sun.security.provider.JavaKeyStore$DualFormatJKS.engineGetKey(JavaKeyStore.java:70)
at java.security.KeyStore.getKey(KeyStore.java:1023)
at net.sf.keystore_explorer.gui.actions.KeyStoreExplorerAction.unlockEntry(KeyStoreExplorerAction.java:154)
at net.sf.keystore_explorer.gui.actions.KeyStoreExplorerAction.getEntryPassword(KeyStoreExplorerAction.java:123)
at net.sf.keystore_explorer.gui.actions.KeyPairPrivateKeyDetailsAction.doAction(KeyPairPrivateKeyDetailsAction.java:69)
at net.sf.keystore_explorer.gui.actions.KeyStoreExplorerAction.actionPerformed(KeyStoreExplorerAction.java:93)
at javax.swing.AbstractButton.fireActionPerformed(AbstractButton.java:2022)
at javax.swing.AbstractButton$Handler.actionPerformed(AbstractButton.java:2348)
at javax.swing.DefaultButtonModel.fireActionPerformed(DefaultButtonModel.java:402)
at javax.swing.DefaultButtonModel.setPressed(DefaultButtonModel.java:259)
at javax.swing.AbstractButton.doClick(AbstractButton.java:376)
at javax.swing.plaf.basic.BasicMenuItemUI.doClick(BasicMenuItemUI.java:833)
at javax.swing.plaf.basic.BasicMenuItemUI$Handler.mouseReleased(BasicMenuItemUI.java:877)
at java.awt.Component.processMouseEvent(Component.java:6535)
at javax.swing.JComponent.processMouseEvent(JComponent.java:3324)
at java.awt.Component.processEvent(Component.java:6300)
at java.awt.Container.processEvent(Container.java:2236)
at java.awt.Component.dispatchEventImpl(Component.java:4891)
at java.awt.Container.dispatchEventImpl(Container.java:2294)
at java.awt.Component.dispatchEvent(Component.java:4713)
at java.awt.LightweightDispatcher.retargetMouseEvent(Container.java:4888)
at java.awt.LightweightDispatcher.processMouseEvent(Container.java:4525)
at java.awt.LightweightDispatcher.dispatchEvent(Container.java:4466)
at java.awt.Container.dispatchEventImpl(Container.java:2280)
at java.awt.Window.dispatchEventImpl(Window.java:2750)
at java.awt.Component.dispatchEvent(Component.java:4713)
at java.awt.EventQueue.dispatchEventImpl(EventQueue.java:758)
at java.awt.EventQueue.access$500(EventQueue.java:97)
at java.awt.EventQueue$3.run(EventQueue.java:709)
at java.awt.EventQueue$3.run(EventQueue.java:703)
at java.security.AccessController.doPrivileged(Native Method)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(ProtectionDomain.java:76)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(ProtectionDomain.java:86)
at java.awt.EventQueue$4.run(EventQueue.java:731)
at java.awt.EventQueue$4.run(EventQueue.java:729)
at java.security.AccessController.doPrivileged(Native Method)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(ProtectionDomain.java:76)
at java.awt.EventQueue.dispatchEvent(EventQueue.java:728)
at java.awt.EventDispatchThread.pumpOneEventForFilters(EventDispatchThread.java:201)
at java.awt.EventDispatchThread.pumpEventsForFilter(EventDispatchThread.java:116)
at java.awt.EventDispatchThread.pumpEventsForHierarchy(EventDispatchThread.java:105)
at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:101)
at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:93)
at java.awt.EventDispatchThread.run(EventDispatchThread.java:82)

你尝试过其他密码吗?也许是“空”密码。 - always_a_rookie
我几乎尝试了所有与密码相关的事情... - Niels Masdorp
是的,在JDK7上登录时得到了相同的结果(我相信当时我使用的就是JDK7)。 - Niels Masdorp
@always_a_rookie_to_learn,密钥库在资源管理器中打开正常,在尝试显示密钥库中密钥的详细信息时,我遇到了相同的异常。我已经将堆栈跟踪发布到问题中。 - Niels Masdorp
你试过这个解决方案或者这个解决方案吗?你也可以尝试使用不同的JDK(OpenJDK),或者找到JDK的源代码并查看导致失败的那一行是什么。你还可以对JDK进行调试... - Brad Parks
显示剩余16条评论
3个回答

6

尝试

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -deststoretype pkcs12

并且

keytool -importkeystore -srckeystore new.keystore -srcstoretype pkcs12 -destkeystore final.keystore -deststoretype jks

此问题所建议的。


1
谢谢,我尝试过了(我相信我已经尝试过了),但没有成功。我已经在我的问题中添加了结果。 - Niels Masdorp

0

我遇到了和你一模一样的问题,并且尝试了Smoke Dispensers和其他解决方案,但都得到了以下相同的结果:

keytool -importkeystore -srckeystore mykeystore -destkeystore newkeystore -deststoretype pkcs12会给我同样的异常:keytool error: java.security.UnrecoverableKeyException: Cannot recover key。

在运行了这个命令之后:keytool -importkeystore -srckeystore newkeystore -srcstoretype pkcs12 -destkeystore finalkeystore -deststoretype jks,我得到了这个错误:keytool error: java.io.IOException: DerInputStream.getLength(): lengthTag=109, too big。

然而,我意识到我使用了错误的别名密码后,成功让它工作了。所以,请尝试以下命令,看看是否能够猜出正确的密码,并同时将其更改为您可以记住的密码。

keytool -keypasswd  -alias mykey -keystore mykeystore

-2

我会这样做。

每次执行以下命令时,都会出现错误:

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -v

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -deststoretype pkcs12

提取私钥并存储为PKCS12后,我将提取的私钥放回全新的Java密钥库中:

keytool -importkeystore -srckeystore new.keystore -srcstoretype pkcs12 -destkeystore final.keystore -deststoretype jks


谢谢,但这也是Jan的答案中提出的建议,正如我所提到的,我尝试过了,但它不起作用。 - Niels Masdorp

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接