签署Android应用程式会引发IOException：找到多余的长度位元组

Question

我们正在开发Cordova应用程序，因此难以签署该应用程序的Android版本。

使用命令

jarsigner -keystore keystore.p12 -storetype pkcs12 android-release-unsigned.apk 1

给出以下异常

java.io.IOException: DerInputStream.getLength(): Redundant length bytes found

它来自OpenJDK中的这一行，显然是为了修复CVE-2016-5546而添加的，尽管我对加密技术的了解还不足以真正理解它。

使用openssl导出证书并从中创建新的p12可以正常工作，但是会更改签名，这意味着Play商店拒绝上传。

我们的密钥库来自最初将应用程序开发外包给另一家公司的公司。

任何jarsigner或keytool命令都抛出相同的异常，我猜这是有道理的，因为它们都使用相同的Java库

Answer 1

我们有同样的问题。我们发现JDK 1.8.0_112没有您正在谈论的错误。因此，我们通过以下方式解决了该问题：

首先，我们使用以下命令（）将其转换temp_keystore.p12为：mycert.keystore``Java\jdk1.8.0_112\bin\keytool.exe

keytool -importkeystore -srckeystore temp_keystore.p12 -destkeystore mycert.keystore -srcstoretype pkcs12

然后我们使用以下命令（Java\jdk1.8.0_112\bin\jarsigner.exe)：

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore mycert.keystore ReadyForSigning.apk 1

签字apk。（1命令末尾的“ ”是别名）

PS .：可能不需要从转换.p12为.keystore。