Android多渠道打包汇总（二）—— 使用AS进行签名打包

1. 签名文件分类

• 在开发环境下，我们运行应用在测试机上，是可以安装的，这是因为Google为我们提供了默认的签名文件 debug.keystore，一般在C盘的.android目录下，如下图
  
• 一般需要我们自己生成签名文件，使用eclipse生成xxx.keystore，使用AS生成xxx.jks

注意：

debug签名的应用程序不能在Android Market上架销售，它会强制你使用自己的签名。
 不同电脑使用debug.keystore生成的签名不一样。那就意味着如果你换了机器进行apk版本升级，那么将会出现上面那种程序不能覆盖安装的问题。

2. 使用AS打包签名的应用

• build -> Generate Singed APK
  

• 选择签名文件，进行打包
  

• 如果没有签名文件，生成后缀为.jks的签名文件
  

• 选择生成签名文件的保存路径，设置签名文件名称和类型，用AS生成签名文件只能是.jks类型
  
• 生成签名文件后，设置签名文件密码，别名以及别名的密码，其中别名的密码可以和签名文件密码一致，也可不一致，自己能记住即可；并设置本次生成的签名文件的有效年限，默认25年，可以向上调
  
• 点击ok生成签名文件，在对应目录下即可找到生成的签名文件，此时密码和别名会自动填写，下一次再打包的时候是不会自动填写的，可以勾选记住密码，下次打包再次不用输入密码了
  
• 点击next进行下一步，build type 选择release 版本打包
  
• 点击finifh，打包成功会有提示，生成的apk文件在build -> outputs -> apk 目录下
  
  好了，一个完整的签名apk文件打包成功了。

3. 如何在代码中得到应用的签名

public void getSingInfo() {
        try {
            // 根据当前应用包名得到packageInfo
            PackageInfo packageInfo = getPackageManager().getPackageInfo("com.android.test", PackageManager.GET_SIGNATURES);
            Signature[] signs = packageInfo.signatures;
            Signature sign = signs[0];
            parseSignature(sign.toByteArray());
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public void parseSignature(byte[] signature) {
        try {
            CertificateFactory certFactory = CertificateFactory
                    .getInstance("X.509");
            X509Certificate cert = (X509Certificate) certFactory
                    .generateCertificate(new ByteArrayInputStream(signature));
            String pubKey = cert.getPublicKey().toString();
            String signNumber = cert.getSerialNumber().toString();
            Log.e("TAG", "pubKey:" + pubKey);
            Log.e("TAG", "signNumber:" + signNumber);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }