我有一堆.keystore文件，需要找到一个具有特定CN和别名的文件。有办法做到这一点与keytool, jarsigner或其他工具?我找到了一种方法来检查特定的密钥存储库是否用于对特定的apk进行签名，但是我还需要获得每个文件中的别名和证书名称。
当前回答
这将列出所有证书:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"
其他回答
在类似bash的环境中，您可以使用:
keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo
该命令由三部分组成。如上所述，第一部分将列出所有受信任的证书和所有详细信息，这就是为什么第二部分只过滤这些详细信息中的别名信息。最后在第三部分，你可以搜索一个特定的别名(或它的一部分)。-i打开不区分大小写模式。因此，给定的命令将产生包含'foo'、f.e. foo、123_FOO、fooBar等模式的所有别名。获取更多信息man grep。
为了得到所有的细节，我不得不在romaintaz的答案中添加-v选项:
keytool -v -list -keystore <FileName>.keystore
KeyStore Explorer开源可视化工具，用于管理密钥库。
如果你得到警告
警告:使用-cacerts选项访问cacerts密钥存储库
然后可以使用该命令
.\keytool.exe -list -cacerts
这将列出所有证书:
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"
