显示Android证书

Question

我有一个简短的问题：这个电话是什么意外回来的？

context.getPackageManager().getPackageInfo(context.getPackageName(), GET_SIGNATURES).signatures[0].toByteArray();

我知道它返回的第一个应用证书的应用程序，它是CERT.RSA在META-INF文件夹，但exately这是什么回报？ 只是一个字节数组，它将整个证书表示为文件或其他字节数组？ 我真的不太了解证书的结构和它们包含的数据，所以我真的没有任何线索。

最好的答案是openssl的指令，我从上面的代码行得到返回的值。

Answer 1

context.getPackageManager().getPackageInfo(context.getPackageName(), GET_SIGNATURES).signatures[0]

将返回与应用程序包关联的签名证书的表示形式。 这将是定义签名类的实例， 这里的文件中。 （“签名”这个名称略有误导，甚至在文档中也有提及）。

context.getPackageManager().getPackageInfo(context.getPackageName(), GET_SIGNATURES).signatures[0].toByteArray();

将返回其字节数组表示。 ie：证书文件的字节数组表示。

除此之外，证书并不比文本文件新，但数据结构化为通用格式并进行编码。 X.509是使用最广泛的格式之一。 你可以在这里找到它。 X.509证书的RFC就在这里 。 证书的结构使得如果第三方更改，则可以轻松检查证书。

没有任何openssl命令直接返回byte []。 我能想到的最接近的是openssl命令，您可以使用它来获取证书的文本表示。

$ openssl x509 -in <your-certificate> -noout -text

Answer 2

PackageInfo的签名成员只是从包文件中读取的所有签名的数组。

public Signature[] signatures;

android.content.pm.Signature类在表单中存储签名

private final byte[] mSignature;

这就是toByteArray（）的作用：

/**
 * @return the contents of this signature as a byte array.
 */
public byte[] toByteArray() {
    byte[] bytes = new byte[mSignature.length];
    System.arraycopy(mSignature, 0, bytes, 0, mSignature.length);
    return bytes;
}

所以基本上这段代码只提供了用于签名包的签名的字节数组。

假设CERT.RSA是apk的META-INF文件夹中的RSA文件，您可以通过以下方式获取包MD5，SHA1和SHA256签名：

keytool -printcert -file CERT.RSA

Answer 3

我终于在一个Android模拟器上测试了它并获得了最终的答案。 一旦我意识到PKCS7只是一个存储形式或者更确切地说是各种签名类型的容器，实际上并不难理解。

在应用程序内

该调用返回CERT.RSA文件中的第一个签名。 这是一个嵌入X.509证书的PKCS7文件，据我所知，它只是Android应用程序的一个签名。

Signature sig = context.getPackageManager().getPackageInfo(context.getPackageName(), GET_SIGNATURES).signatures[0];

从上面获得的Signature可以直接用于生成这样的工作X.509证书（取自此处 ）：

 byte[] rawCert = sig.toByteArray();
 InputStream certStream = new ByteArrayInputStream(rawCert);

 CertificateFactory certFactory;
 X509Certificate x509Cert;
 try {
      certFactory = CertificateFactory.getInstance("X509");
      x509Cert = (X509Certificate) certFactory.generateCertificate(certStream);

      //do stuff with your certificate
 } catch(Exception ex) {
      //handle exception
 }

其他地方

如果您拥有自己的Android应用程序之外的证书并且想要相同的字节流，这是由上面的函数提供的，您可以使用这样的简单Java程序执行相同的操作：

 FileInputStream is = new FileInputStream("CERT.RSA");
 CertificateFactory cf = CertificateFactory.getInstance("X.509");
 X509Certificate c = (X509Certificate) cf.generateCertificates(is).toArray()[0];
 byte[] rawCert = c.getEncoded();

此代码首先读取文件，创建CertificateFactory ，然后执行重要步骤以隔离PKCS7容器中的第一个证书。 然后c.getEncoded()最终为您提供与上述方法完全相同的表示。

OpenSSL的

最后但并非最不重要的是openssl -command for it（取自此处 ）：

 openssl pkcs7 -inform DER -in CERT.RSA -print_certs -text

它将为您提供所包含信息的最佳概述，最后是

 -----BEGIN CERTIFICATE-----
 ...
 -----END CERTIFICATE-----

块。 它包含与上面相同的数据。 如果您解析此块的内容并使用base64对其进行解码，它将为您提供与上面两个示例完全相同的字节数组。