Apksigner и Azure Key Vault RSA-HSM Сертификаты для подписания кода APK ⇐ JAVA

[Anonymous]

Следуя моим предыдущим приключениям здесь Apksigner, игнорируя параметры Java При попытке включить Azure Keyvault JCA, теперь я не могу подписать, используя ApKsigner при использовании сертификата RSA-HSM. У меня есть сертификат RSA, загруженный в одно и то же хранилище ключа, и я могу успешно подписать свой APK. Ошибка, которую я получаю, ниже < /p>
Exception in thread "main" java.security.InvalidKeyException: Signer #1 failed
at com.android.apksig.internal.apk.v3.V3SchemeSigner.generateApkSignatureSchemeV3Block(V3SchemeSigner.java:250)
at com.android.apksig.internal.apk.v3.V3SchemeSigner.generateApkSignatureSchemeV3BlockAndDigests(V3SchemeSigner.java:234)
at com.android.apksig.DefaultApkSignerEngine.outputZipSectionsInternal(DefaultApkSignerEngine.java:1105)
at com.android.apksig.DefaultApkSignerEngine.outputZipSections2(DefaultApkSignerEngine.java:1025)
at com.android.apksig.ApkSigner.sign(ApkSigner.java:629)
at com.android.apksig.ApkSigner.sign(ApkSigner.java:237)
at com.android.apksigner.ApkSignerTool.sign(ApkSignerTool.java:425)
at com.android.apksigner.ApkSignerTool.main(ApkSignerTool.java:94)
Caused by: java.security.InvalidKeyException: Failed to sign using SHA512withRSA
at com.android.apksig.internal.apk.ApkSigningBlockUtils.generateSignaturesOverData(ApkSigningBlockUtils.java:1159)
at com.android.apksig.internal.apk.v3.V3SchemeSigner.generateSignerBlock(V3SchemeSigner.java:310)
at com.android.apksig.internal.apk.v3.V3SchemeSigner.generateApkSignatureSchemeV3Block(V3SchemeSigner.java:248)
... 7 more
Caused by: java.security.InvalidKeyException: No installed provider supports this key: com.azure.security.keyvault.jca.implementation.KeyVaultPrivateKey
at java.base/java.security.Signature$Delegate.chooseProvider(Signature.java:1302)
at java.base/java.security.Signature$Delegate.engineInitSign(Signature.java:1359)
at java.base/java.security.Signature.initSign(Signature.java:635)
at com.android.apksig.JcaSignerEngine.sign(JcaSignerEngine.java:53)
at com.android.apksig.internal.apk.ApkSigningBlockUtils.generateSignaturesOverData(ApkSigningBlockUtils.java:1157)
< /code>
Я надеюсь, что кто -то сталкивался с этим раньше. Я немного ошеломлен тем, как мало информации о подписании APK с использованием Apksigner и Vault Key Vault, поэтому мне также интересно, какие методы люди используют, чтобы подписать свои APK Apks с помощью клавиш подписанного кода с аппаратным кодом. . .
Мы используем apksigner с Azure-Security-Keyvault-JCA-2.10.0.jar для интеграции с Azure. Мы не можем использовать Jarsigner, так как он не подписал APK достаточно хорошо, чтобы соответствовать требованиям схемы подписания Android V3.
Любая помощь будет оценена.

Подробнее здесь: https://stackoverflow.com/questions/794 ... ing-an-apk