Jak sprawdzić nazwę certyfikatu i alias w plikach keystore?

Aby uzyskać wszystkie szczegóły musiałem dodać opcję-v do odpowiedzi romaintaz:

keytool -v -list -keystore <FileName>.keystore

Możesz uruchomić z kodu Java.

try {

        File file = new File(keystore location);
        is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = (String)enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

Klasa Certificate przechowuje wszystkie informacje o keystore.

UPDATE-UZYSKAJ KLUCZ PRYWATNY

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

KeyStore Explorer otwarte narzędzie wizualne do zarządzania kluczami.

W środowisku podobnym do Basha możesz użyć:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

To polecenie składa się z 3 części. Jak wspomniano powyżej, część 1st wyświetli listę wszystkich zaufanych certyfikatów ze wszystkimi szczegółami i dlatego część 2nd filtruje tylko informacje o aliasach wśród tych szczegółów. I wreszcie w 3rd można wyszukać konkretny alias (lub jego część). - i włącza tryb niewrażliwy na wielkość liter. W ten sposób podane polecenie uzyska wszystkie aliasy zawierające wzór "foo", np. foo, 123_foo, fooBar itp. Więcej informacji man grep.

Wyświetli listę wszystkich certyfikatów:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"