[Android] keystore란? keystore 생성 방법 및 역할

[Android] buildType이란? debug vs release 🛠

👆👆👆 앞서 buildType의 종류 2가지, debug와 release type에 대해 설명을 했음

위 기반으로 아래 내용을 설명할 것임

 

debug.keystore 생성

debug.keystore는 android sdk를 PC에 설치하면 기본적으로 포함이 되어 있기 때문에 따로 생성하지 않아도 됨!

 

debug.keystore의 위치

• window : C:/users/.android/debug.keystore
• Mac: ~/.android/debug.keystore 또는 /Users/.android/debug.keystore

 

 

release.keystore 생성

release.keystore는 배포할 목적을 가진 apk를 signing할 때 쓰임

만약 분실하게 되면 google playstore 마켓에 배포중인 앱을 관리/배포/수정 할 수 없게 되므로 유출되지 않게 잘 보관해야함.

 

생성하는 방법

1. Android Studio 이용

2. 터미널 명령어로 생성

$ keytool -genkey -v -keystore <keystore name> -alias <alias name> -keyalg <alg name> -keysize <key size> -validity <validity days>

 

위 명령어를 입력하여 생성. (java.jdk가 설치되어있어야 함)

• 예)  $ keytool -genkey -v -keystore release.keystore -alias playstore-dev-key -keyalg RSA -keysize 2048 -validity 10000
  •  keystore 
    • 생성될 .keystore 확장자의 파일 이름
  • alias
    • 키의 별명
  • keyalg
    • 키 암호화 알고리즘
    • RSA나 DSA 중 하나를 선택
  • keysize
    • 키의 크기
    • 선택사항이며, 이 옵션을 빼면 default로 1024비트의 크기로 저장됨
    • 구글에서는 2048비트 이상의 키 크기를 권장
  • validity
    • 유효기간 (단위: 일)
    • 구글에서는 최소 25년 이상(9125일)의 유효기간을 입력할 것을 권장

명령어를 실행하면 비밀번호 설정 ~ key 생성자의 정보를 입력하게 되어있음. 다 입력하고 마지막에 Y를 입력하면 끝!

생성이 완료되면 터미널 명령어를 실행한 경로에 .keystore 파일이 생성되어있음

 

반응형

---

Keystore Hash Key 확인

써드파티를 사용하다보면 hash key를 알아야하는 경우가 많음

 

Android Studio를 이용하여 hash key 확인 가능

- android gradle에 signing config관련 script에 값을 설정해두면 편리함!!

 

app/build.gradle 파일에 debug/release keystore 정보가 하드코딩 되어있어야 함

 

예시)

android {
    signingConfigs {
        debug {
            keyAlias 'android-debug-key'
            keyPassword 'password0000'
            storePassword 'password0000'
            storeFile file('../debug.keystore')
        }
        release {
            keyAlias 'android-release-key'
            keyPassword 'password1111'
            storePassword 'password1111'
            storeFile file('../release.keystore')
        }
    }
    
    buildTypes {
        release {
            signingConfig signingConfigs.release
        }
        debug {
            signingConfig signingConfigs.debug
        }
    }
}