如何验证APK上的签名证书是否与SHA256指纹匹配？

Question

嗨，

请参阅屏幕截图。

如果我获得了APK文件，如何验证APK上的签名证书是否与提及的SHA256指纹匹配？

谢谢。

Answer 1

是的，您可以直接从以下APK文件中验证签名证书，这是shell命令：

$ keytool -printcert -jarfile file.apk

Answer 2

apk文件只是zip文件，您可以将其解压缩。将APK解压缩后，在CERT.RSA文件夹中找到META-INF文件并运行此命令

keytool -printcert -file C:\Path\To\CERT.RSA

在其输出中，您可以找到SHA256指纹