- 來自http://www.cnblogs.com/xiwix/archive/2012/04/15/2447910.html
- 本文主要講解Android應用程序簽名相關的理論知識，包括：什么是簽名、為什么要給應用程序簽名、如何給應用程序簽名等。
- 1、什么是簽名？
如果這個問題不是放在Android開發中來問，如果是放在一個普通的版塊，我想大家都知道簽名的含義。可往往就是將一些生活中常用的術語放在計算機這種專業領域，大家就開始迷惑了。計算機所做的事情，或者說編程語言所做的事情，不正是在盡可能地模擬現實嗎？所以，計算機中所說的簽名和生活中所說的簽名在本質上是一樣的，它所起到的作用也是一致的！
讓我們來看看，在現實生活中的簽名。簽名就意味着在紙上或別處寫下自己的名字，或者說在某處打上一個標記作為你自己的一種特有的標識，當別人看到這個簽名的時候，他會知道這是和你有關的，而不是其它人。 - 2、為什么要給Android應用程序簽名？
如果只能用一句簡單的話語來回答這個問題的話，我會說："這是Android系統所要求的"。
Android系統要求每一個Android應用程序必須要經過數字簽名才能夠安裝到系統中，也就是說如果一個Android應用程序沒有經過數字簽名，是沒有辦法安裝到系統中的！Android通過數字簽名來標識應用程序的作者和在應用程序之間建立信任關系，不是用來決定最終用戶可以安裝哪些應用程序。這個數字簽名由應用程序的作者完成，並不需要權威的數字證書簽名機構認證，它只是用來讓應用程序包自我認證的。 - 3、為什么我開發的Android應用程序沒有做什么簽名也能在模擬器和手機上運行？
你沒有給Android應用程序簽名並不代表Android應用程序沒有被簽名。為了方便我們開發調試程序，ADT會自動的使用debug密鑰為應用程序簽名。debug密鑰？它在哪？debug密鑰是一個名為debug.keystore的文件，它的位置：
系統盤符:\Documents and Settings\liufeng\.android\debug.keystore - "liufeng"對應於你自己的windows操作系統用戶名，怎么樣，是不是已經找到它了。這也就意味着，如果我們想擁有自己的簽名，而不是讓ADT幫我們簽名的話，我們也要有一個屬於自己的密鑰文件（*.keystore）。
- 4、Android應用程序簽名步驟
- 1）准備工作
apk的簽名工作可以通過兩種方式來完成：
1）通過ADT提供的圖形化界面完成apk簽名； - 2）完全通過DOS命令來完成apk簽名
我比較喜歡第2）種方式，所以下面將講解如何通過命令的方式完成apk簽名。
給apk簽名一共要用到3個工具，或者說3個命令，分別是：keytool、jarsigner和zipalign，下面是對這3個工具的簡單介紹：
1）keytool：生成數字證書，即密鑰，也就是上面說到的擴展名為.keystore的那類文件； - 2）jarsigner：使用數字證書給apk文件簽名；
3）zipalign：對簽名后的apk進行優化，提高與Android系統交互的效率(Android SDK1.6版本開始包含此工具)
從這3個工具的作用也可以看出，這3個工具的使用順序。通常我們自己所開發的所有應用程序，都是使用同樣的簽名，即使用同一個數字證書，這就意味着：如果你是第一次做Android應用程序簽名，上面的3個工具都將用到；但如果你已經有數字證書了，以后再給其它apk簽名時，只需要用到jarsigner和zipalign就可以完成。
為了方便使用上面3個命令，首先需要將上面3個工具所在路徑添加到環境變量path中（我說的是為了方便使用，沒有說必須要這么做）。怎么配置環境變量就不在此講解了，這里需要說一下這3個工具默認所在的路徑：
1）keytool：該工具位於jdk安裝路徑的bin目錄下； - 2）jarsigner：該工具位於jdk安裝路徑的bin目錄下；
3）zipalign：該工具位於android-sdk-windows\tools\目錄下 - 不知道大家是否注意到keytool和jarsigner兩個工具是jdk自帶的，也就意味着生成數字證書和文件簽名不是Android的專利；另外從字面上理解jarsigner也能猜得出該工具主要是用來給jar文件簽名的。
- 2）生成未經簽名的apk文件
既然我們要自己對apk進行簽名，就不再需要ADT默認幫我們簽名了。如何得到一個未經簽名的apk文件呢？打開Eclipse，在Android工程名稱上點擊右鍵，依次選擇"Android Tools" - "Export Unsigned Application Package ..."，然后選擇一個存儲位置保存即可。這樣就得到了一個未經簽名的apk文件。 - 3）使用keytool工具生成數字證書
keytool -genkey -v -keystore liufeng.keystore -alias liufeng.keystore -keyalg RSA -validity 20000 - 說明：
1）keytool是工具名稱，-genkey意味着執行的是生成數字證書操作，-v表示將生成證書的詳細信息打印出來，顯示在dos窗口中；
2）-keystore liufeng.keystore 表示生成的數字證書的文件名為"liufeng.keystore"；
3）-alias liufeng.keystore 表示證書的別名為"liufeng.keystore"，當然可以不和上面的文件名一樣；
4）-keyalg RSA 表示生成密鑰文件所采用的算法為RSA；
5）-validity 20000 表示該數字證書的有效期為20000天，意味着20000天之后該證書將失效
在執行上面的命令生成數字證書文件時，會提示你輸入一些信息，包括證書的密碼。 - 4）使用jarsigner工具為Android應用程序簽名
jarsigner -verbose -keystore liufeng.keystore -signedjar notepad_signed.apk notepad.apk liufeng.keystore - 說明：
1）jarsigner是工具名稱，-verbose表示將簽名過程中的詳細信息打印出來，顯示在dos窗口中；
2）-keystore liufeng.keystore 表示簽名所使用的數字證書所在位置，這里沒有寫路徑，表示在當前目錄下；
3）-signedjar notepad_signed.apk notepad.apk 表示給notepad.apk文件簽名，簽名后的文件名稱為notepad_signed.apk；
4）最后面的liufeng.keystore 表示證書的別名，對應於生成數字證書時-alias參數后面的名稱 - 5）使用zipalign工具優化已簽名的apk（非必須但建議這么做）
- zipalign -v 4 notepad_signed.apk notepad_signed_aligned.apk
Android studio 中查看 sha1是在
第一步、打開Android Studio的Tools->Open Terminal...
第二步、輸入命令：keytool -v -list -keystore keystore.jks
可以換成你自己的 ja
比如 ： keytool -genkey -v -keystore jackluo.keystore -alias jackluo.keystore -keyalg RSA -validity 20000
C:\Users\jackluo\.android>keytool -list -keystore jackluo.keystore
您的密鑰庫包含 1 個條目
jackluo.keystore, 2015-11-25, PrivateKeyEntry,
證書指紋 (SHA1): AD:FA:D8:AA:D4:A4:0F:33:8A:79:6B:FE:80:5C:B6:51:E7:7B:38:3B
C:\Users\jackluo\.android>
C:\Users\jackluo\.android>keytool -list -keystore jackluo.keystore
輸入密鑰庫口令:
密鑰庫類型: JKS
密鑰庫提供方: SUN
您的密鑰庫包含 1 個條目
jackluo.keystore, 2015-11-25, PrivateKeyEntry,
證書指紋 (SHA1): AD:FA:D8:AA:D4:A4:0F:33:8A:79:6B:FE:80:5C:B6:51:E7:7B:38:3B