ionic打包签名akp（查看apk签名）

ionic进行开发完项目后，需要上架。此文是介绍使用命令进行Android端打包与签名。ios端传送门：ios打包上架
在Android端，我们需要打包apk，并且签名然后上传至各应用商店。
首先是关于apk签名，Android程序的安装是以包名（package name）进行区分的，就是同样的包名会被认作是同一个程序。这样就可以进行升级、替换。但是包名是一个可以被查看的字符串，这样就可能被伪造，然后其他人就可以自己创建一个应用去替代你的应用，结果可想而知。而签名就是为了防止这样的情况发生，当你的程序被签名后安装，只有同样包名与签名的程序才能被替换安装。而签名是不可能简单被伪造的，从而保证了程序的安全性。
好的，接下来就是ionic下进行打包与安装了，这里是通过命令实现的，之后会分享通过eclipse或者android studio来打包与签名。

一、打包apk

ionic下打包生成apk有两种命令

ionic bulid android

ionic build --release android

第一个命令生成的是一个Cordova-debug.apk，很明显是用来进行本地开发测试使用的，注意这个apk是有签名的，所以他能被安装在手机上，但是这个不能用来上架（亲身探过坑），因为只有在绝对同样的环境下进行打包，才能保证这个apk的签名相同，意味着你这台机器必须始终保持正常并且系统和打包工具等不作修改。这明显是不合理的。
所以，我们必须采用生产的方式打包，就是第二个命令，这个命令生成的是一个无签名的apk，他无法安装在手机上，必须进行签名。

二、签名apk

生成签名(.keystore)文件

keytool -genkey -v -keystore demo.keystore -alias demo.keystore -keyalg RSA -validity 20000

keytool是工具名称，-genkey意味着执行的是生成数字证书操作，-v表示将生成证书的详细信息打印出来；

-keystore demo.keystore 证书的文件名；
-alias demo.keystore 表示证书的别名
-keyalg RSA 生成密钥文件所采用的算法；
-validity 20000 该数字证书的有效期；

输入后会让你回答关于你公司和地区的一些问题，回答完后截屏记录就行。

签名apk

jarsigner -verbose -keystore /yourpath/demo.keystore -signedjar demo_signed.apk demo.apk demo.keystore 

说明：

jarsigner是工具名称，-verbose表示将签名过程中的详细信息打印出来；
-keystore /yourpath/demo.keystore 之前生成的证书
-signedjar demo_signed.apk 签名后的apk
demo.apk 需要签名的apk
demo.keystore 证书的别名

附：查看apk的签名

Mac下，把apk的后缀改为zip打开，然后查看META-INF下的.RSA文件
Windows下，用winner打开apk，同样查看.RSA文件
执行命令

keytool -printcert -file META-INF/CERT.RSA

注意后面文件的名称与路径即可，可以查看到签名信息，主要是查看Certificate fingerprints下的MD5与SHA1，这两个不同就代表着签名不同。

如果不正确处，请予以指正~3Q