查看Android证书指纹信息MD5 SHA
查看Android apk证书指纹信息MD5 SHA用途
我们在高德、百度等这些第三方SDK的集成和注册时，都会让我们提供包名或者证书指纹（MD5、SHA-1、SHA-256）等信息，这些信息如何获取呢？有多种方法。
准备工作
安装好JDK。最好配置好环境变量（为啥要配置环境变量我就不解释了，反正大佬们都懂，小白们起码也知道怎么配，都是基本功了），这样用起来更方便。
我们主要用的是jdk的bin目录中的keytool工具。
动手情况1：证书在手这种情况下，我就是开发者，我有keystore或者jks文件。可以使用命令直接查看证书信息。
keytool -list -v -keystore -storepass [密钥库密码]
-storepass 也可以不写，回车后会提示输入密码。
关于这个命令用法的详细介绍，我们可以看一下命令本身提供的帮助输出：
keytool -list ...列出密钥库中的条目选项: -rfc 以 RFC 样式输出
-alias <alias> 要处理的条目的别名
-keystore <keystore> 密钥库名称
-storepass <arg> 密钥库口令
-storetype <storetype> 密钥库类型
-providername <providername> 提供方名称
-providerclass <providerclass>提供方类名
-providerarg <arg> 提供方参数
-providerpath <pathlist> 提供方类路径
-v 详细输出
-protected 通过受保护的机制的口令使用 "keytool -help" 获取所有可用命令
情况2：手中只有用目标证书打包出来的apk包有的时候，是给别人帮忙，或者仅仅是查看一下别人家apk的信息，这时候，我们就需要稍微绕点弯路。我们知道，apk打包之后，包内会保存有RSA文件，这相当于是证书的公钥，用来给系统验证apk包签名有效性的（非对称加密的知识如果还不太了解，大家可以去查一下，这里暂时不再赘述）。而一般第三方厂商校验的，也就是这个公钥证书的指纹。
[*]解压缩apk文件（初级开发者们不要吃惊，apk包其实就是一个zip）；
[*]找到RSA文件：apk包/META-INF/xxx.RSA。（这个xxx一般是签名证书的别名，不重要）；
[*]使用命令读取RSA的信息：
keytool -printcert -file
[*]关于此命令的用法介绍：
keytool -printcert ...打印证书内容选项:
-rfc 以 RFC 样式输出
-file <filename> 输入文件名
-sslserver <server[:port]>SSL 服务器主机和端口
-jarfile <filename> 已签名的 jar 文件
-v 详细输出使用 "keytool -help" 获取所有可用命令
结束
拿到了输出信息之后，想必大家已经知道要用什么了。有的时候可能还要考虑大小写，还有去除冒号之类的，这个具体要看人家第三方需要什么格式了，睁大眼睛看好了。
页:
[1]