从私钥和证书重新创建密钥库文件

Question

我试图签署一个Android应用程序，但显然原始的keystore文件是不可用的。我所得到的只有以下几点：

1. 私钥md5 0123456789abcdef0123456789abcdef<--虚构值，但
2. 证书md5 fedcba9876543210fedcba9876543210<-原始为32个十六进制数字
3. 已签署的生产Android应用程序

是否有任何方法可以从这些资产中重新创建一个keystore文件，以便我可以使用通常的Android构建过程（例如jarsigner-verbose-sigalg sha1withrsa-digestalg sha1-keystore my-release-key.keystore my_application.apk alias_name)，以与原始应用程序相同的方式对Android应用程序的更新构建进行签名？

或者，我是否可以使用这些值以不同的方式签名应用程序，同时保持与原始应用程序的一致性？

Answer 1

不，你不能。一旦私钥丢失，就无法重新创建它。如果这是可能的，私钥将没有太大的价值。MD5是一个单向函数，它不能恢复，而且--如果输入足够大，比如私钥--它也不能被强制。密钥和证书上的MD5值仅用于标识密钥和证书（称为指纹，因为这些值与密钥和证书的值相关联）。

您所能做的就是创建一个新的密钥对+证书（由同一个CA证书签名），并使用该证书对应用程序进行签名。