Android应用数字证书生成和签名

Android使用Java工具keytool生成数字证书并签名

keytool -genkey -v -keystore kim.keystore -alias kim_key -keyalg RSA -validity 1000

• keystore 证书文件名
• alias 证书别名
• keyalg 加密算法
• validity 有效期（天）

---

使用jarsigner签名

jarsigner -verbose -keystore kim.keystore -signedjar test_signed.apk test.apk kim_key

• ZipException:invalid entry compressed size
  
  • 删除安装包中META-INF文件夹，这个文件夹保存的是签名信息

校验签名结果

jarsigner -verify -verbose -certs test_signed.apk

---

apk对齐

提高资源文件的访问速度

zipalign -v 4 test_align.apk test.apk

• test_align.apk 对齐后生成文件
• test.apk 对齐前源文件

校验对齐：

zipalign -c -v 4 test_align.apk

补充：

证书指纹（MD5和SHA1）的获取

keytool -list -v -keystore kim.keystore