Android签名用keytool和jarsigner制作apk文件

 

生成证书
keytool -genkey -alias aeo_android.keystore -keyalg RSA -validity 20000 -keystore aeo_android.keystore

签名
jarsigner.exe -verbose -keystore aeo_android.keystore -signedjar soccer-release.apk soccer-release-unsigned.apk aeo_android.keystore

验证签名
jarsigner.exe -verify soccer-release.apk

 备注 

同样的程序发布过程，在同事的机器上(JDK 1.6)签名后可以正常安装，但是在我机器上(JDK 1.7)签名后安装说签名错误无法安装。

找到了解决的办法，需要在签名程序 jarsigner 增加如下参数

-digestalg SHA1 -sigalg MD5withRSA

 

https://github.com/mobileresearch/weibo_android_sdk/blob/master/app_signatures.apk

另外微博和微信的app校验签名工具，实际对比的是程序签名和包名，包名在AndroidManifest.xml：

package=""