HarmonyOS鸿蒙Next应用签名失败，错误码00303242，错误信息：Signature material verification failed, as: Invalid initialization vector。

从你提供的信息看，SKI（Subject Key Identifier）一致只能证明证书链匹配，没有证明签名材料整体可用。

而报错：

00303242
Signature material verification failed
Invalid initialization vector

实际上已经进入了 签名材料解密阶段，不是普通的证书匹配阶段。

这个错误真正是什么意思

Invalid initialization vector (IV) 本质上是：

签名工具在解密 p12 或 p7b 等签名材料时失败

通常发生在：

AES/CBC
PKCS12
PKCS7

解密过程中。

因此：

SKI一致 ≠ 签名材料一定可用

我见过的几种高频原因

原因1：密码错误（最常见）

即使：

storePassword
keyPassword

看起来正确，也可能出现：

Invalid initialization vector

而不是：

Password incorrect

社区里已经有人遇到完全一样的情况。

重点检查：

"storePassword"
"keyPassword"

是否与创建 p12 时完全一致。

特别注意：

• 尾部空格
• 中文符号
• 特殊字符转义
• 复制粘贴带不可见字符

原因2：release.p12 与 alias 不匹配

你配置：

keyAlias: "release_key"

先验证一下：

keytool -list -v -storetype PKCS12 -keystore release.p12

查看实际 Alias。

很多人这里写错。

例如：

实际：
Alias name: key_1

配置：
release_key

就会出现各种诡异解密错误。

原因3：证书文件格式不对

你写：

profile_cert.pem

但 DevEco 对 certpath 实际要求比较严格。

常见问题：

情况A

上传到 AGC 后下载的是：

.cer

结果手动改成：

.pem

情况B

从 Profile 里提取证书

然后：

certpath

配置成提取文件

而不是原始下载文件

导致解析失败。

原因4：Profile 文件损坏

虽然：

myapp_release_profileRelease.p7b

包名正确。

但 Profile 仍可能损坏。

社区有不少案例：

Profile下载中断
Profile缓存损坏
Profile与证书重新生成后混用

导致：

Invalid initialization vector

原因5：DevEco Studio 缓存问题

这是 HarmonyOS 签名最经典的问题之一。

官方和社区都提到：

重新配置签名
删除签名缓存
重新生成

有时就恢复正常。

建议删除：

项目/.hvigor
项目/build
项目/.cxx

以及：

build-profile.json5

中的签名配置重新导入。

原因6：DevEco Studio 6.0.2 Bug

这一点我怀疑概率不低。

因为社区出现过：

00303242
Unsupported state or unable to authenticate data

升级/降级 DevEco 后恢复正常的案例。

你当前：

DevEco Studio 6.0.2

已经比较老。

建议直接升级：

• DevEco Studio 6.0 Release 最新补丁
• 或 6.1.1 Release

重新导入签名。

我最怀疑的点

按照你的描述：

✅ CSR一致

✅ 证书一致

✅ Profile包名一致

✅ AGC重新申请过

这种情况下：

第一怀疑

release.p12 与 keyAlias 不匹配

执行：

keytool -list -v -storetype PKCS12 -keystore release.p12

核对：

Alias
Subject
Fingerprint

第二怀疑

p12密码实际不一致

很多人重新生成 CSR 后：

旧p12
+
新证书
+
新Profile

混在一起。

SKI还能一致。

但解密时直接报：

Invalid initialization vector

第三怀疑

profile_cert.pem

来源不正确。

建议不要使用提取出来的 PEM。

直接使用 AGC 下载的原始证书文件。

最快验证办法

重新走一遍最小闭环：

1. 新建空白AGC项目

2. DevEco生成全新P12

3. 生成CSR

4. AGC申请新证书

5. AGC申请新Profile

6. 不修改任何文件名

7. 直接导入DevEco

8. 编译HelloWorld

如果这样能通过：

说明当前签名材料链路中有文件损坏或配置问题

如果仍报：

00303242 Invalid initialization vector

那就高度怀疑：

DevEco Studio 6.0.2签名工具异常

此时优先升级到 6.1.1 再测试。根据目前社区反馈，Invalid initialization vector 更多是签名材料解析失败或签名工具异常，而不是证书指纹不匹配问题。

Invalid initialization vector(IV无效)：P12 密钥库 AES 加密解密时初始化向量解析失败，不是证书公钥指纹、SKI 匹配问题；SKI 一致仅代表公私钥、证书主体匹配，P12 内部加密字段损坏 ，加密参数不兼容才报 IV 错误。

建议你把全部旧签名文件 (p12/csr/pem/p7b) 删除，用DevEco 自带 keytool 按上面命令全新生成 p12+csr；

新 CSR 重新上传 AGC，下载全新 Release 证书、Release Profile；

然后替换 build-profile.json5 签名配置，全英文路径；

先用hap-sign-tool 命令行离线签名，成功则确定 IDE6.0.2 工具 BUG；

命令行成功后，要么升级 DevEco6.1+，要么后续固定脚本打包。