android开发代码实现对Apk签名,如何对apk进行签名

手动给apk签名一共要用到3个工具，分别是：keytool、jarsigner和zipalign

1.keytool：生成数字证书，即密钥，是扩展名为.keystore的文件。

2.jarsigner：使用数字证书给apk文件签名；

3.zipalign：对签名后的apk进行优化，提高与Android系统交互的效率.

3个工具默认所在的路径：

1.keytool：该工具位于jdk安装路径的bin目录下；

2.jarsigner：该工具位于jdk安装路径的bin目录下；

3.zipalign：该工具位于Android-sdk-windows/tools/目录下

签名步骤：

1.使用keytool工具生成数字证书

keytool -genkey -v -keystore XXXXX.keystore -alias XXXX.keystore -keyalg RSA -validity 20000

说明：

1)keytool是工具名称，-genkey意味着执行的是生成数字证书操作；

2)-keystore XXXXX.keystore 表示生成的数字证书的文件名为“XXXXX.keystore”；

3)-alias XXXX.keystore 表示证书的别名为“XXXX.keystore”；

4)-keyalg RSA 表示生成密钥文件所采用的算法为RSA；

5)-validity 20000 表示该数字证书的有效期为20000天，意味着20000天之后该证书将失效

2.  使用jarsigner工具为Android应用程序签名

jarsigner -verbose -keystore XXXXX.keystore -signedjar notepad_signed.apk notepad.apk XXXX.keystore

说明：

1)jarsigner是工具名称，-verbose表示将签名过程中的详细信息打印出来；

2)-keystore XXXXX.keystore 表示签名所使用的数字证书所在位置，没有写路径，表示文件在当前目录；

3)-signedjar notepad_signed.apk notepad.apk 表示给notepad.apk文件签名，签名后的文件名称为notepad_signed.apk；

4)最后面的XXXX.keystore 表示证书的别名，对应于生成数字证书时-alias参数后面的名称

3.使用zipalign工具优化已签名的apk(非必须但建议)

zipalign -v 4 notepad_signed.apk notepad_signed_aligned.apk

说明：

1)zipalign是工具名称，-v表示在DOS窗口打印出详细的优化信息；

2)notepad_signed.apk notepad_signed_aligned.apk 表示对已签名文件notepad_signed.apk进行优化，优化后的文件名为   notepad_signed_aligned.apk

通常你开发的所有应用程序，都是使用同样的签名，即使用同一个数字证书. 如果以前的程序是采用eclipse默认签名的方式(debug签名)，一旦换了新的签名应用将不能覆盖安装，必须将原先的程序卸载掉，才能安装上。