关于Android开发中的证书和密钥等问题
引言
除了Android发布应用签名时需要用到证书外，在进行google Map Api开发和Facebook SDK API开发等时都需要申请API Key，在申请这些API Key的时候，也需要用到证书。
使用Eclipse和ADT开发的时候，证书都是自动生成的，可以在Eclipse里Window->Preferneces -> Android -> Bulid Setting里看到如下截图
也即这个开发Debug用的证书在C:\Users\Haihua\.android\debug.keystore中，在这个页面我们还可以看到MD5和SHA1的指纹码，这个SHA1指纹码在google Map API Key申请时就需要使用的。
假如单人开发应用一般无所谓，但是团队开发的时候，最好使用同一个debug.keystore，这样手机间切换，可以无缝安装，而且也可是使用同样的API KEY，免得每台机子编译时都需要去申请各自不同的API Key。但是必须使用默认的别名和密码（give alias name = androiddebugkey and password = android），否则添加自定义的证书会报失败。只有别名不对时，在上述对话框的黑体Build位置会提示如下报错
当别名和密码都不对时，会报如下错误
当然还会有一些其它的报错，诸如如下使用android studio的报错
假设设置了自定义的证书后，就会如下图所示
本以为用这个可视化工具可以查看release证书的SHA1等信息，但是由于它使用默认密码，所以也没有办法查看到。
设置完自定义证书后，clean一下，然后重新编译运行就使用自定义证书了。我将打包的apk文件，重命名为zip或rar之后，解压缩，然后在解压的\META-INF\CERT.RSA文件就是签名的证书，对这个证书使用KeyTool如下操作
keytool -printcert –file \META-INF\CERT.RSA
就会拿到这个证书的一个详细信息，下面截图有两个证书，前一个是自动生成的证书，后一个是我试验做的一个证书。具体如下所示
如何生成证书
命令行生成证书
生成证书使用的是JDK附带的一个Keytool工具，像上面一样在cmd中使用时，需要将相关的路径设置到环境变量中，比如我本地的路径名为C:\Program Files\Java\jdk1.8.0_05\bin，就要将其加到Windows的环境变量中。
上述生成debug的证书可以使用如下命令
keytool -genkey -alias androiddebugkey -keyalg RSA -keysize 1024 -keypass android -validity 365 -keystore c:\test\mozatdev.keystore -storepass android
至于具体的生成证书和Keytool工具可以看下如下链接：
java keytool证书工具使用小结 http://www.micmiu.com/lang/java/keytool-start-guide/
Android签名机制：生成keystore、签名、查看签名信息
http://www.ourunix.org/post/146.html
可视化生成证书
上述是使用命令行方式来生成证书，那么有没有可视化的生成证书方式呢？
目前我知道可以使用Eclipse的ADT工具，即右键单击项目名称，选择"Android Tools"->"Export Signed Application Package..."(输出签名的应用程序包)
有时候工程中有些Lint Error，点击是会弹出如下对话框
这个时候我们可以先忽略掉错误检查，具体如下图所示，设置好之后，需要Clean一下再重新调用上述发布包的工具，否则还是没办法进行下一步。
下一步就给一个创建Key的截图吧
具体创建的过程可以参考网上的《android_apk安装包的制作过程图解》
上述可视化方法的缺点就是必须要真的打一次包才能生成证书。
如何申请google map V2 Api KEY
关于这一步网上有一个很专门的帖子，这里先不做展开，照着做就行了，目前为上面的mozatdev.keystore申请了如下两个API Key
具体参考链接
繁体版本（内含一个完整的goole map开发）
http://www.moke.tw/wordpress/computer/advanced/410 （推荐看这个，下面这个图片太小了）
http://cheng-min-i-*.blogspot.sg/2013/04/google-maps-android-api-v2-android.html
在这里不做google map api的使用，这个还来不及做整理。
如何申请Facebook API Key
上面google map API Key的申请使用的是SHA1指纹，在申请Facebook SDK API时使用的相对来说复杂一点，因为他需要用到的KeyHash，具体命令类似如下：
keytool -exportcert -alias androiddebugkey -keystore C:\Users\Haihua\.android\debug.keystore | C:\OpenSSL\bin\openssl sha1 -binary | C:\OpenSSL\bin\openssl base64
运行结果类似如下，当密码输出的情况下生成的hash是一样的，直接用回车和输入正确密码时，结果也是一样的，两者的区别就是前者不能用，后者能用，至于为啥一样，跟算法有关，我也没去细究。
除了上面提到的keytool工具外，还需要安装一个openSSL，具体可以从如下链接下载一个安装包
当然如果不想这么麻烦安装这些工具的话，也可以用下面链接中的代码方式获取hash，只是我没有尝试过。
详情还可以参考Facebook相关官网
官网文档
https://developers.facebook.com/docs/android/getting-started/
一个比较老的中文翻译
http://www.cnblogs.com/tianjian/archive/2012/03/21/2410633.html
一个繁体版本的链接（我觉得挺有用的）
http://androchen.logdown.com/posts/2014/01/26/android-facebook-sdk-release-key-hash
在这里也来不及做相关API使用的具体介绍，只是简单介绍下申请API Key。
通过上面两个具体API Key的申请，想必对Android的证书会有一个比较直观的了解了。
小结一些命令
下面再单独将上述用到的几个cmd命令抽出来一下
生成证书的命令
keytool -genkey -alias androiddebugkey -keyalg RSA -keysize 1024 -keypass android -validity 365 -keystore c:\test\mozatdev.keystore -storepass android
查看证书详情的命令
keytool -list -v -keystore C:\Users\Haihua\.android\debug.keystore -alias androiddebugkey -storepass android -keypass android
如何查看apk已签名的证书详情。由于在apk安装时我也不知道怎么查看，只知道采取apk重命名后解压缩，拿到\META-INF\CERT.RSA文件，然后执行如下命令查看。
keytool -printcert -file c:\test\ShellShabikDev\cert.rsa
网上还有一种方法，用jarsigner来查看，但是这会查看所有的文件，而且看不到SHA1等指纹，具体命令
jarsigner -verify -verbose -certs ShellShabik.rar
具体显示
sm 3122 Mon Aug 25 15:51:26 SGT 2014 res/drawable-xxhdpi/common_signin_btn_text_pressed_dark.9.png
X.509, CN=FrankSun, OU=mozat.com, O=mozat, L=Singapore, ST=singapore, C=sg
[certificate is valid from 23/08/14 下午 10:07 to 23/08/15 下午 10:07]
[CertPath not validated: Path does not chain with any of the trust anchors]
导出证书的相关命令
keytool -exportcert -alias androiddebugkey -keystore C:\Users\Haihua\.android\debug.keystore | C:\OpenSSL\bin\openssl sha1 -binary | C:\OpenSSL\bin\openssl base64