本文翻譯整理自一俄羅斯同事的文檔
一、前言
goolge為我們提供了4個(gè)標準的key,以簽名測試程序:testkey -- a generic key for packages that do not otherwise specify a key.
platform -- a test key for packages that are part of the core platform.
shared -- a test key for things that are shared in the home/contacts process.
media -- a test key for packages that are part of the media/download system.
它們位于
Android源碼的以下目錄
android\build\target\product\security
注意,這些key只是用于工程版的Android系統.在編譯時(shí)android源碼時(shí)，使用eng選項即表示編譯生成工程版的Android系統，
而使用user選項時(shí)表示編譯用戶(hù)版（即正式版）的Android系統。
二、使用key生成keystore文件
使用google的標準key生成keystore文件。我們需要2個(gè)工具，openssl (cryptography and SSL/TLS toolkit) and keytool。
openssl是Linux上的一個(gè)工具，keytool則是JDK的一個(gè)工具，它位于JDK\bin目錄。在此假設你已經(jīng)把JDK\bin添加到了window的path環(huán)境變量中。因為一般用戶(hù)使用的是window系統，
所以我這里把Cygwin安裝在window上來(lái)模擬Linux環(huán)境，在Cygwin上使用opnssl.
2.1、命令行方式
在這里我將以platform為例進(jìn)行講解。
通過(guò)“Cygwin Terminal”的進(jìn)入Cygwin的命令行，然后切換到key所在的目錄。即security目錄.
輸入以下命令：
openssl pkcs8 -inform DER -nocrypt -in platform.pk8 -out platform.pem
執行該命令，將在目錄下生成platform.pem文件
接著(zhù)輸入以下命令：
openssl pkcs12 -export -in platform.x509.pem -out platform.p12 -inkey platform.pem -password pass:android -name androiddebugkey
執行該命令，將在目錄下生成platform.p12文件，它本質(zhì)上應該就是一個(gè)數字證書(shū)。
進(jìn)入DOS命令行，切換到key所在的目錄。即security
然后輸入命令：
keytool -importkeystore -deststorepass android -destkeystore ./platform.jks -srckeystore ./platform.p12 -srcstoretype PKCS12 -srcstorepass android
執行該命令，將在目錄下生成platform.jks文件，它就是我們需要的keystore文件。它的后綴本身是沒(méi)有關(guān)系。如果你更喜歡其后綴名為keystore。
上面的命令改成這樣就行了。
keytool -importkeystore -deststorepass android -destkeystore ./platform.keystore -srckeystore ./platform.p12 -srcstoretype PKCS12 -srcstorepass android
另外，我方便我們可以使用批處理來(lái)進(jìn)行處理。
通過(guò)“Cygwin Terminal”的進(jìn)入Cygwin的命令行，然后切換到key所在的目錄。即security目錄.
使用sh ./export.sh命令運行export.sh文件.
export.sh文件如下：
#!/bin/sh
FILES=`find . -name "*.pk8"`
cat > generateKeystore.bat << END
rem autogenerated file
END
for FILE in $FILES
do
FILE_NAME=`echo $FILE | awk -F.pk8 '{print $1}'`
if [ -f ${FILE_NAME}.pem ]
then
echo "file ${FILE_NAME}.pem exists"
else
`openssl pkcs8 -inform DER -nocrypt -in ${FILE} -out ${FILE_NAME}.pem`
fi
`openssl pkcs12 -export -in ${FILE_NAME}.x509.pem -out ${FILE_NAME}.p12 -inkey ${FILE_NAME}.pem -password pass:android -name androiddebugkey`
cat >> generateKeystore.bat << END
keytool -importkeystore -deststorepass android -destkeystore ${FILE_NAME}.jks -srckeystore ${FILE_NAME}.p12 -srcstoretype PKCS12 -srcstorepass android
END
done
在運行完成后，將在當前目錄看到若干*pem文件，*.p12文件及一個(gè)generateKeystore.bat文件，window中直接雙擊運行它。這時(shí)你將看到生成的*.jks文件，它們就是我們需要得keystore文件。
generateKeystore.bat文件如下：
rem autogenerated file
keytool -importkeystore -deststorepass android -destkeystore ./media.jks -srckeystore ./media.p12 -srcstoretype PKCS12 -srcstorepass android
keytool -importkeystore -deststorepass android -destkeystore ./platform.jks -srckeystore ./platform.p12 -srcstoretype PKCS12 -srcstorepass android
keytool -importkeystore -deststorepass android -destkeystore ./shared.jks -srckeystore ./shared.p12 -srcstoretype PKCS12 -srcstorepass android
keytool -importkeystore -deststorepass android -destkeystore ./testkey.jks -srckeystore ./testkey.p12 -srcstoretype PKCS12 -srcstorepass android
2.2、Keytool-IUI界面化方式。
Keytool-IUI is Cryptography GUI 工具. It allows create, manage keys and certificates, encrypt and decrypt files.
在使用Keytool-IUI前，我們還是需要使用opensll來(lái)先生成.pem文件。
在這里我將以platform為例進(jìn)行講解。
第一步、通過(guò)“Cygwin Terminal”的進(jìn)入Cygwin的命令行，然后切換到key所在的目錄。即security目錄.
輸入以下命令：
openssl pkcs8 -inform DER -nocrypt -in platform.pk8 -out platform.pem
執行該命令，將在目錄下生成platform.pem文件
第二步、雙擊keytool解壓目錄下的run_ktl.bat來(lái)啟動(dòng)Keytool IUI。進(jìn)入Keytool IUI -> Create -> Keystore界面， 設置keystore文件的名字及存儲路徑, 并把它的密碼設置為"android"。
如圖1：
然后點(diǎn)擊"ok"按鈕
第三步、進(jìn)入Keytool IUI -> Import-> Keystore’s entry -> Private key -> PEM file format界面
選擇在第一步生成的Private key文件: platform.pem
選擇Certificates chain file: platform.x509.pem的路徑
設置輸出Keystore文件的路徑，并設置其密碼為android。
如圖2
然后點(diǎn)擊"ok"按鈕
第四步、把的key在keystore中的別名設置為androiddebugkey，且密碼設置為android。
如圖3
然后點(diǎn)擊"ok"按鈕,彈出成功導出keystore文件的對象框。點(diǎn)擊對話(huà)框的"ok"按鈕。
這時(shí)出現keysore文件列表的界面 。
如圖4：
另外你可以通過(guò)View keystores來(lái)進(jìn)入該界面。
選中一個(gè)key項目，通過(guò)右鍵的"view Cerificate chain",可以看到key的指紋等詳細信息。
如圖5
點(diǎn)擊"close"按鈕結束。
三、在eclipse中使用keystore可以在eclipse的preferences設置你的要使用的keystore文件。
如圖6
