apk签名

一、使用工具

1.工具

1）keytool：生成数字证书，即密钥，也就是上面说到的扩展名为.keystore的那类文件；
2）jarsigner：使用数字证书给apk文件签名；

3）zipalign：对签名后的apk进行优化，提高与Android系统交互的效率(Android SDK1.6版本开始包含此工具)

2.使得能够使用命令行

将上面3个工具所在路径添加到环境变量path中

1）keytool：该工具位于jdk安装路径的bin目录下；
2）jarsigner：该工具位于jdk安装路径的bin目录下；

3）zipalign：该工具位于android-sdk-windows/build-tools/目录下

二、步骤

1.build未签名apk

ionic cordova build android --release

会在platform\android\build\output\apk\armv7\debug\生成apk文件

2.生成数字证书（秘钥文件）

cd 到项目目录，证书在目录生成

 keytool -genkey -v -keystore dao_flashcard.keystore -alias flashcard -keyalg RSA -validity 20000

说明：
      1）keytool是工具名称，-genkey意味着执行的是生成数字证书操作，-v表示将生成证书的详细信息打印出来，显示在dos窗口中；
      2）dao_flashcard.keystore表示生成的数字证书的文件名为“dao_flashcard.keystore”；
      3）-alias flashcard表示证书的别名为“flashcard"，当然可以不和上面的文件名一样；
      4）-keyalg RSA 表示生成密钥文件所采用的算法为RSA；
      5）-validity 20000 表示该数字证书的有效期为20000天，意味着20000天之后该证书将失效

2.使用jarsigner工具为Android应用程序签名

把apk文件放到与数字证书同一个目录下

验证时如果出现jarsigner: java.lang.SecurityException: invalid SHA1 signature file digest for错误则可能是用的不是relese版的apk或apk有旧签名。

后者解决方法：

用winRar打开apk，删除META-INF目录里的CERT.RSA、CERT.SF、MINIFEST.MF三个文件

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore dao_flashcard.keystore -signedjar dao_flashcard_signed.apk dao_flashcard.apk flashcard

1）jarsigner是工具名称，-verbose表示将签名过程中的详细信息打印出来，显示在dos窗口中；
2）dao_flashcard.keystore表示签名所使用的数字证书所在位置，这里没有写路径，表示在当前目录下；
3）-signedjar notepad_signed.apk notepad.apk 表示给notepad.apk文件签名，签名后的文件名称为notepad_signed.apk；

4）最后面的flashcard表示证书的别名，对应于生成数字证书时-alias参数后面的名称

注意：没有红色部分的话，apk上传到google play时会保错“包含无效签名”；

3.使用zipalign工具优化已签名的apk

zipalign -v 4 dao_flashcard_signed.apk dao_flashcard_optimized.apk

1）zipalign是工具名称，-v表示在DOS窗口打印出详细的优化信息；

2）notepad_signed.apk notepad_signed_aligned.apk 表示对已签名文件dao_flashcard_signed.apk进行优化（apk变小），优化后的文件名为dao_flashcard_optimized.apk

三、验证是否成功签名

jarsigner -verify PopStar_Classic.apk  

正常情况下：

参考文章：点击打开链接

                点击打开链接

                点击打开链接