pk8/x509.pem转换为keystore

曾经终败给现在 2022-10-01 05:51 161阅读 0赞

## 背景 ##

我们都知道AndroidManifest.xml配置如下属性

android:sharedUserId="android.uid.system"复制代码

直接运行是跑不起来的，我们只有拿到了平台的pk8/x509.pem文件通过如下签名命令：

`java -jar signapk.jar platform.x509.pem platform.pk8 old.apk [new].apk`

才能获得与android.uid.system相同的权限，才能调用系统api,这种情况会给开发带来很大的困扰，代码调试不方便，影响开发效率。

现在有一种方法将pk8/x509.pem导入到keystore,然后我们运行代码的时候使用keystore进行签名就可以获得与android.uid.system相同的权限，不需要再次进行系统签名

## 环境准备 ##

以windows为例首先需要下载[openssl ][openssl]，根据自己的 实际情况选择版本

下载后直接安装，安装完成环境变量Path只想到bin目录，如下图：

## 导入到keystore ##

## 第一步 ##

cd到pk8以及x509.pem文件的目录执行如下命令，把platform.pk8生成了.pem 文件：

`openssl pkcs8 -in platform.pk8 -inform DER -outform PEM -out platform.priv.pem -nocrypt`

其中platform.pk8为pk8文件名， platform.priv.pem为.pem 文件文件名可以随意修改，执行成功后，会在目录下生成pem文件如下：

## 第二步 ##

执行如下命令，生成pkcs12格式的密钥文件,生成platform.pk12文件，最后的android是keystore的alias，这里默认为android\_box， platform.pk12是pk12文件名，需要输入两次密码，我们这里默认为android\_box

`openssl pkcs12 -export -in platform.x509.pem -inkey platform.priv.pem -out platform.pk12 -name android_box`

需要输入两次密码，我们这里默认为android\_box

``

会在目录下生成pk12文件，如下图：

## 第三步 ##

执行如下命令生成keystore文件，

`keytool -importkeystore -destkeystore platform.keystore -srckeystore platform.pk12 -srcstoretype PKCS12 -srcstorepass android_box -alias android_box`

platform.keystore是生成的keystore文件，也可以是jks,-srcstorepass后面的android\_box 是keystore的密码，-alias 后面的android\_box是keystore的alias,这个需要与第二步中的alias一致，否则报错如下：

需要输入第二步中生成pk12的password，否则报错如下图

正确输入 密码后，keystore文件生成好了，接下我们在项目中无论是debug还是release都可以获得与android.uid.system相同的权限。

转载于:https://juejin.im/post/5c90d4fd6fb9a070b33c4bb7

[openssl]: https://link.juejin.im?target=http%3A%2F%2Fslproweb.com%2Fproducts%2FWin32OpenSSL.html

发表评论取消回复

表情：

评论列表（有 0 条评论，161人围观）

还没有评论，来说两句吧...

相关阅读

相关 pk8/x509.pem转换为keystore

背景我们都知道AndroidManifest.xml配置如下属性 android:sharedUserId="android.uid.system"复制代码

曾经终败给现在/ 2022年10月01日 05:51/ 0 赞/ 162 阅读

相关【Android】Android签名:pem和pk8转化为keystore,jks

Android签名,pem和pk8转化为jks Android签名证书 Android签名JKS JKS签名生成 How to use 扩展

素颜马尾好姑娘i/ 2022年09月17日 06:14/ 0 赞/ 527 阅读

相关 X.509 证书链

为什么要了解证书链贴一个图，是searchguard 在配置 TLS 的时候配置的说明，假如你不了解x.509的证书链的话，你会不知道如何把手里的证书和配置对应清

小灰灰/ 2022年09月06日 10:14/ 0 赞/ 304 阅读

相关 X.509 证书

为什么要了解X.509 证书贴一个图，是searchguard 在配置 TLS 的时候配置的说明，假如你不了解x.509的概念，你可能都不知道你要做什么，怎么做

谁借莪１个温暖的怀抱￠/ 2022年09月06日 01:29/ 0 赞/ 218 阅读

相关那些证书相关的事儿(SSL,X.509,PEM,DER,CRT,CER,KEY,CSR,P12等)

引用：http://blog.csdn.net/stephenzhu/article/details/50687648 之前没接触过证书加密的话,对证书相关的这些概念真是感觉

╰半橙微兮°/ 2022年07月12日 03:27/ 0 赞/ 241 阅读

相关 UNDERSTANDING X.509 DIGITAL CERTIFICATE THUMBPRINTS

转载自：https://morgansimonsen.com/2013/04/16/understanding-x-509-digital-certificate-thumbp

深藏阁楼爱情的钟/ 2022年05月20日 05:24/ 0 赞/ 159 阅读

相关 docker machine报错x509

根据提示对default执行回收操作： docker-machine regenerate-certs default 再次查看docker-machine状态：

傷城~/ 2022年05月16日 11:13/ 0 赞/ 168 阅读

相关 X.509证书DN详解

X.509使用DN（Distinct Name）来唯一标识一个实体，其功能类似我们平常使用的ID，不过不同的是，DN不再是类似 123456 这样得数字标识，而是采用多个字段来

超、凢脫俗/ 2022年04月15日 00:16/ 0 赞/ 518 阅读

相关 X.509数字证书

转自：[http://blog.sina.com.cn/s/blog\_49b531af0102eahs.html][http_blog.sina.com.cn_s_blog_

红太狼/ 2021年09月28日 09:22/ 0 赞/ 402 阅读

相关相关证书介绍（SSL,X.509,PEM,DER,CRT,CER,KEY,CSR,P12等）

微信搜索：“二十同学” 公众号，欢迎关注一条不一样的成长之路之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看

骑猪看日落/ 2021年09月22日 16:32/ 0 赞/ 431 阅读