apksigner不接受密码

Question

到目前为止，我一直使用以下方法对我的apks进行签名：

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore {keystore-file} {apk-file} {keystore-alias}

然而，我正在尝试使用新的apksigner工具，但我无法让它工作，因为它总是告诉我密码无效。这是不可能的，因为我已经做了很多次了，jarsigner可以工作，apksigner不能。我尝试过的命令如下：

apksigner sign --ks {keystore-file} {apk-file}

apksigner sign --ks {keystore-file} --ks-key-alias {keystore-alias} {apk-file}

现在最奇怪的部分来了，我创建了一个新的密钥库来测试它，并且使用这个新的密钥库它可以工作。所以我不明白有什么不同。下面是在这两个文件上调用"keytool -v -list -keystore {keystore--keystore}“获得的信息。

生产密钥库(我已经删除了一些文本，以防这很危险)：

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: {keystore-alias}
Creation date: Apr 4, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN={removed-text}, OU={removed-text}, O={removed-text}, L=Unknown, ST=Unknown, C=Unknown
Serial number: {removed-text}
Valid from: Mon Apr 04 12:39:50 CEST 2016 until: Fri Aug 21 12:39:50 CEST 2043
Certificate fingerprints:
     MD5:  {removed-text}
     SHA1: {removed-text}
     SHA256: {removed-text}
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: {removed-text}
0010: {removed-text} {removed-text}                                        ....
]
]



*******************************************
*******************************************

新的测试密钥库：

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

Alias name: app
Creation date: Nov 17, 2016
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Issuer: CN=Foobar, OU=Foobar, O=foobar, L=Unknown, ST=Unknown, C=Unknown
Serial number: 448c7afc
Valid from: Thu Nov 17 11:40:26 CET 2016 until: Mon Apr 04 12:40:26 CEST 2044
Certificate fingerprints:
     MD5:  3E:29:C0:3C:30:B4:DC:E0:A5:94:1D:2E:E9:86:58:CA
     SHA1: 3D:09:B4:42:A2:7C:14:C7:3E:54:33:0E:AB:75:2E:F1:19:23:00:FA
     SHA256: 7F:E0:51:F1:6A:53:45:56:42:B9:F9:38:92:69:81:7A:DA:71:FF:44:51:15:7F:F9:B4:1C:AA:2B:53:4A:89:72
     Signature algorithm name: SHA256withRSA
     Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: BC 1B E6 C4 6D 25 01 70   CA AC 81 34 81 4B AE 41  ....m%.p...4.K.A
0010: 10 DF D8 13                                        ....
]
]



*******************************************
*******************************************

Answer 1

最初的答案可以在问题的评论中找到，我将它移到这里是为了将问题标记为已回答。

虽然我仍然不能确定100%的细节，但问题是我用于密钥库的密码包含特殊字符(*和!)。将密码更改为字母数字格式后，问题就解决了。因此，apksigner似乎不接受与jarsigner相同的密码格式。

Answer 2

这样使用它

./apksigner sign --ks test.jks --ks-key-alias test --ks-pass pass:testtest --key-pass pass:testtest Test_Aligned.apk

Answer 3

哇，我不知道你可以在密钥库里改密码。

无论如何，我遇到了这个问题，结果证明你不需要更改密码。诀窍是设置选项

--ks-pass stdin --key-pass stdin

这应该是默认行为，但在我的例子中，只有当我明确包含这些内容时，它才能起作用。

执行该命令时，系统将要求您输入密码，即使使用诸如！之类的字符，它也可以正常工作。