Android：如何在已有keystore中生成并添加新应用签名密钥

没问题，你完全可以直接在现有的keystore里添加新的密钥条目，不用重新创建新的keystore。核心就是用keytool的genkeypair命令，指定你已有的keystore路径即可，具体步骤如下：

基础命令 #

直接执行以下命令，替换对应的参数值：

keytool -genkeypair -alias 新应用别名 -keystore 你的已有keystore路径 -keyalg RSA -keysize 2048 -validity 3650

参数解释 #

• -genkeypair：这是生成新密钥对的核心命令，会在指定的keystore中创建一个新的密钥条目
• -alias：给新应用的密钥设置唯一别名，注意不要和keystore中已有的别名重复
• -keystore：填写你现有keystore的完整路径（比如./my-apps-keystore.jks）
• -keyalg RSA：指定加密算法，RSA是目前Android应用签名常用的算法，兼容性强
• -keysize 2048：密钥长度，2048位已经满足安全要求，也可以根据需要调整为4096位
• -validity 3650：设置密钥的有效期，这里是10年，你可以根据实际需求修改天数

操作流程说明 #

1. 运行命令后，首先会要求你输入已有keystore的密码，这是验证你有权限修改这个keystore
2. 接下来会提示你设置这个新别名对应的密钥密码——你可以选择和keystore密码一致（方便管理），也可以设置不同的密码
3. 之后会引导你填写证书信息：姓名、组织单位、组织名称、城市、州/省份、国家代码，这些信息可以根据实际情况填写，或者直接回车跳过（但正式发布的应用建议填写准确信息）
4. 最后会让你确认所有输入的信息是否正确，输入y并回车，新的密钥就成功添加到已有keystore中了

验证新密钥是否添加成功 #

你可以用以下命令列出keystore中所有的密钥条目，确认新别名是否存在：

keytool -list -keystore 你的已有keystore路径 -v

输入keystore密码后，就能看到包含所有别名的详细列表，找到你刚添加的别名就说明操作成功了

额外提示 #

如果后续需要给这个新密钥申请CA证书（比如发布到Google Play需要的正式证书），可以直接用这个别名在已有keystore中生成证书签名请求（CSR）：

keytool -certreq -alias 新应用别名 -keystore 你的已有keystore路径 -file 新应用_csr.csr

内容的提问来源于stack exchange，提问作者Sushil