Android 生成预签名证书（一）

        在数字证书中，公钥和私钥是密钥对的一部分，用于加密和解密数据以及进行数字签名和验证。在数字证书中，公钥通常包含在证书中，并且可以由证书的任何人访问。只有持有相应私钥才能使用公钥加密的数据或生成数字签名。

        公钥（Public Key）：

                公钥是密钥对中的一部分，可以公开分享给其他人。

                公钥用于加密数据或验证数字签名。任何人都可以使用公钥来加密数据。

        私钥（Private Key）：

                私钥是密钥对中的另一部分，必须保持私密，且只能由持有者持有。

                私钥用于解密使用公钥加密的数据或生成数字签名。

        在Android中，通常使用Java Keystore（JKS）格式的密钥库文件来存储密钥对（公钥和私钥）用于应用程序签名（Android数字证书中的公钥和私钥分别用于应用程序签名和签名验证）。如何在Android中生成预签名证书？

1、生成密钥库文件：

          通过keytool工具生成一个密钥库文件（presigned_certificate.jks），其中包含一个密钥对。与自签名证书生成过程相似，填写完信息后，将会生成密钥库文件。

keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048 -validity 365 -keystore presigned_certificate.jks

• -genkeypair：生成一个密钥对。
• -alias mykey：设置密钥对的别名为 "mykey"。
• -keyalg RSA：指定使用 RSA 算法生成密钥对。
• -keysize 2048：指定生成的密钥大小为 2048 位。
• -validity 365：指定生成的证书的有效期为 365 天。
• -keystore presigned_certificate.jks：指定要保存密钥对的密钥库文件的名称。

2、在应用程序中使用证书：       

        配置 Android 应用程序的构建设置，用于提供签署应用程序的数字证书。该数字证书包含了一个私钥，用于创建应用程序的数字签名，以及一个对应的公钥，它用于验证应用程序的签名。

android {

    ...

    signingConfigs {

        release {

            storeFile file("path/to/presigned_certificate.jks") //指定预签名证书的路径

            storePassword "store_password"  //指定密钥库（keystore）的密码

            keyAlias "mykey"  //用于签署APK的密钥的别名

            keyPassword "key_password"  //指定用于签署APK的密钥的密码

        }

    }

    buildTypes { //用于定义不同的构建类型，比如release、debug等

        release {

            ...

            //在构建release版本时使用预签名证书

            signingConfig signingConfigs.release

        }

    }

}

     在Android Gradle构建脚本中，storePassword和keyPassword是用于签名的密钥库（keystore）和密钥的密码。在某些情况下，keyPassword和storePassword可能相同，也可以单独设置不同的密码，它们的区别在于：

        storePassword是用于访问密钥库本身的密码。密钥库是一个包含一个或多个密钥对的安全存储文件，其中包括用于签署应用程序的私钥。当使用storeFile指定密钥库文件时，你需要提供storePasswAndoird签名ord来验证对密钥库的访问权限。通常情况下，storePassword是指整个密钥库的密码，而不是特定密钥的密码。

        keyPassword是用于访问密钥库中特定密钥（或密钥对）的密码。每个密钥（或密钥对）都有一个关联的密码，用于保护其私钥部分。当使用keyAlias指定签名密钥时，需提供keyPassword来验证对该密钥的访问权限。

     当应用程序签名时，Android Gradle 插件会使用密钥库文件中的私钥来生成数字签名，并将签名应用于APK文件。可以将包含数字签名的APK文件发布到应用商店或其他地方供用户下载和安装。