android开发App如何使用证书对应用进行数字签名

签名 what、why：

Android APP都需要我们用一个证书对应用进行数字签名，不然的话是无法安装到Android手机上的，平时我们调试运行时到手机上时，是AS会自动用默认的密钥和证书来进行签名；但是我们实际发布编译时，则不会自动签名，这个时候我们就需要进行手动签名了！ 为我们的APK签名有以下好处：

• 1.应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。如果你采用了不同的证书，那么系统会要求你的应用程序采用不同的包名称，在这种情况下相当于安装了一个全新的应用程序。如果想升级应用程序，签名证书要相同，包名称要相同！
• 2.应用程序模块化： Android系统可以允许同一个证书签名的多个应用程序在一个进程里运行，系统实际把他们作为一个单个的应用程序，此时就可以把我们的应用程序以模块的方式进行部署，而用户可以独立的升级其中的一个模块。
• 3.代码或者数据共享： Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。以同一个证书对多个应用程序进行签名，利用基于签名的权限检查，你就可以在应用程序间以安全的方式共享代码和数据了。 不同的应用程序之间，想共享数据，或者共享代码，那么要让他们运行在同一个进程中，而且要让他们用相同的证书签名。 ————上述内容摘自:android 为什么需要签名

那么，问题来了：

1.debug调试包的签名在哪呢？最终，定位到是在：‪C:\Users\HP\.android\debug.keystore。（我的电脑的、因人而异。）

2.上述提到的模块化，怎么体现：在创建新的签名的时候，其实就可以选择为独立的module生成签名，当然，前提是项目中有module依赖。

3.第一条同时也对应了升级和打马甲包。

签名 How：

初步

点击Build->点击Cenerate Signed Bundle or APK->Create New->填写相关内容->一键生成

然后，报错！

但是，生成的jks其实还是可以用来签名打包的。

不过，为了跟随行业标准格式

接下来，进一步操作:

在控制台上输入下面的一段代码即可：

keytool -genkey -alias testalias -keypass 123456789 -keyalg RSA -keysize 2048 -validity 36500 -keystore D:\data\KnowledgePooling.keystore -storepass 123456789

如图：

完成。（so easy!）

备注：打马赛克的仅仅是路径而已。

本文地址：https://blog.csdn.net/wzj_what_why_how/article/details/107760764