Google Play创建无密钥存储的应用程序签名密钥

Question

在Google Play控制台中，您可以上传加密的应用程序签名密钥，将现有应用程序转换为使用Google managed应用程序签名:https://support.Google.com/googleplay/android-developer/answer/9842756？hl=en#zippy=%2Cexisting-apps

提供了3种不同的方法，它们都产生相同的加密密钥，但从不同类型的输入开始：

1. 来自Android Studio
2. 来自Java密钥库
3. 来自非Java密钥库或自定义密钥格式

我正在迁移一个以前由我的安全部门管理的Google Play帐户，我拥有的唯一输入是PEM格式的证书和伴随的私钥。

如果查看方法3，它实际上只提供了一个pepk-source.jar文件，您可以使用该文件编译自己的Java工具，将密钥转换为Google接受的加密格式。看起来很奇怪的是，没有文档化的方法可以从证书和私钥转换成加密的应用程序签名密钥？

Answer 1

下面是从.cer+.pem到加密应用程序签名密钥的说明。

下面，为了简单起见，我在所有命令中使用xxx作为标识符。根据需要将xxx替换为所需的名称：

输入：

• xxx.cer-证书
• xxx.PEM-私钥(PEM)

我们没有创建一个工具来使用pepk.jar将私钥转换为加密的应用程序签名密钥，而是从CER+PEM对创建一个密钥库，然后按照从密钥库导入应用程序签名密钥的说明操作：

1.将.cer+.pem转换为.pkcs12:

$ openssl pkcs12 -inkey xxx-private-key.pem -in xxx.cer -name xxx -export -out xxx.pkcs12

请注意，名称是必需的，因为它稍后将用作别名。我花了一段时间才弄明白。

2.从pkcs12文件创建密钥库：

$ keytool -importkeystore -srckeystore xxx.pkcs12 -srcstoretype pkcs12 -alias xxx -destkeystore xxx.keystore

3.运行pepk工具将keystore转换为加密密钥

使用Google Play控制台中的公钥（此处截断）：

$ java -jar pepk.jar --keystore=xxx.keystore --alias xxx --output xxx-encrypted-private-key --encryptionkey=eb10fe8... 

4.上载生成的xxx-encrypt-private-key文件。

搞定了！