¿Cómo verificar el nombre y el alias del certificado en los archivos del almacén de claves?

Para obtener todos los detalles tuve que agregar la opción-v a romaintaz respuesta:

keytool -v -list -keystore <FileName>.keystore

Se puede ejecutar desde código Java.

try {

        File file = new File(keystore location);
        is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = (String)enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

La clase de certificado contiene toda la información sobre el almacén de claves.

UPDATE-OBTENER LA CLAVE PRIVADA

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@ prateek Espero que esto sea lo que estás buscando!

KeyStore Explorer herramienta visual de código abierto para administrar los almacenes de claves.

En un entorno similar a bash puede usar:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

Este comando consta de 3 partes. Como se indicó anteriormente, la parte 1st listará todos los certificados de confianza con todos los detalles y es por eso que la parte 2nd viene a filtrar solo la información de alias entre esos detalles. Y finalmente en la parte 3rd puede buscar un alias específico (o parte de él). El -i activa el modo insensible a mayúsculas y minúsculas. Por lo tanto, el comando dado producirá todos los alias que contengan el patrón 'foo', f. e. foo, 123_FOO, fooBar, etc. Para más información man grep.

Esto listará todos los certificados:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"