1 工具准备
本文涉及的命令行工具:
- keytool.exe:密钥和证书管理工具,由JDK提供,位于JDK_HOME\bin\目录下
- jarsigner.exe:Jar签名工具,由JDK提供,位于JDK_HOME\bin\目录下
- apksigner.bat:apk签名工具,由Android SDK build-tools 24.0.3以上版本提供,需配合JDK 8及以上版本使用,位于(例)SDK_HOME\build-tools\24.0.3\目录下
- zipalign:对齐优化工具,由Android SDK提供,位于(例)SDK_HOME\build-tools\24.0.3\目录下
2 签名方式
Android应用打包后需要对apk进行签名和执行zipalign优化。
zipalign是Android提供的对齐优化工具,可以对apk中的非压缩数据进行4字节边界对齐,从而提高读取效率,让应用运行更快,内存占用更少。Android Studio可以自动执行此优化。Google商店会要求应用必须经过对齐优化。
下面分别介绍两种签名方式。
2.1 Jar签名
在Android 6.0及以前,Android采用Jar签名方式(即v1 scheme)对apk进行签名。由于v1签名不验证归档文件中的内容,因此签名后的apk仍可能被修改而不影响签名校验(打渠道包和zipalign就是利用的这一点)。
JDK提供了Jar签名工具jarsigner。使用jarsigner签名,zipalign必须在签名之后执行,因为jarsigner可能造成对齐结果被打乱。
我们一般使用keystore文件保存签名信息,来签名apk文件(%apk%)。创建keystore时需设置密码(%password%&