При разработке Android сертификаты хранилища ключей обычно используются для подписи и проверки приложений. Отпечаток SHA-1 сертификата хранилища ключей — это уникальный идентификатор, который помогает гарантировать целостность и подлинность сертификата. В этой статье блога мы рассмотрим различные методы получения отпечатка SHA-1 сертификата хранилища ключей, а также приведем примеры кода для каждого метода.

Метод 1: использование Keytool (командная строка)
Keytool — это инструмент командной строки, входящий в состав Java Development Kit (JDK), который позволяет управлять хранилищами ключей и сертификатами. Чтобы получить отпечаток SHA-1 с помощью keytool, откройте командную строку или терминал и выполните следующую команду:

keytool -list -v -keystore your_keystore_file.jks -alias your_alias_name

Замените your_keystore_file.jksна путь к файлу хранилища ключей и your_alias_nameна псевдоним сертификата, который вы хотите проверить. Найдите в выходных данных значение «SHA1».

Метод 2: использование Android Studio
Если вы используете Android Studio, вы можете легко получить отпечаток SHA-1 через IDE. Выполните следующие действия:

1. Откройте свой проект в Android Studio.
2. Нажмите вкладку «Gradle» в правой части IDE.
3. Разверните корневую папку проекта, а затем папку «Задачи».
4. Дважды щелкните «android», а затем дважды щелкните «signingReport».
5. После запуска задачи на вкладке «Выполнить» внизу отобразится отпечаток SHA-1 вашего сертификата хранилища ключей.

Метод 3. Программное получение отпечатка SHA-1.
Если вы хотите программно получить отпечаток SHA-1 в своем приложении Android, вы можете использовать следующий фрагмент кода:

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class SHA1FingerprintExtractor {
    public static String getSHA1Fingerprint() {
        try {
            PackageInfo info = getPackageManager().getPackageInfo(
                    "com.your.package.name", PackageManager.GET_SIGNATURES);
            Signature[] signatures = info.signatures;
            byte[] cert = signatures[0].toByteArray();
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            byte[] fingerprint = md.digest(cert);
            StringBuilder hexString = new StringBuilder();
            for (byte b : fingerprint) {
                String hex = Integer.toHexString(0xFF & b);
                if (hex.length() == 1) {
                    hexString.append('0');
                }
                hexString.append(hex);
            }
            return hexString.toString();
        } catch (PackageManager.NameNotFoundException | NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return null;
    }
}

Обязательно замените "com.your.package.name"именем пакета вашего приложения. Вы можете вызвать метод getSHA1Fingerprint(), чтобы программно получить отпечаток SHA-1.

В этой статье мы рассмотрели несколько методов получения отпечатка SHA-1 сертификата хранилища ключей. Предпочитаете ли вы использовать инструменты командной строки, такие как keytool, использовать встроенные функции Android Studio или программно извлекать отпечаток пальца в своем приложении, теперь в вашем распоряжении несколько вариантов. Понимание и управление отпечатком SHA-1 имеет решающее значение для обеспечения безопасности и целостности ваших приложений Android.