Android Studio 生成 keystore 签名文件及打包验证流程

前言

Android应用必须进行数字签名才可以发布，也就是我们平时所说的使用证书打包然后上传市场，其中数字证书的私钥由应用开发者持有。
生成签名的方式有很多种，今天我们来讲如何通过AS创建签名流程。

一、创建keystore签名文件

在菜单栏中，依次点击 Build - Generate Signed Bundle/Apk...(生成签名)

选择 APK 选项，点击按钮 Next 到下一步

新建key store秘钥文件，点击按钮 Next 到下一步

按如下提示填写信息，点击按钮 Next 到下一步

签名生成完成，勾选记住密码，方便下次打包

勾选签名效验方式，选择要打包的环境，点击按钮 Next 开始打包

见到如下提示，说明打包成功

二、获取签名文件的配置信息

终端执行如下命令：
keytool -list -v -keystore 你的keystore文件的绝对路径
输入 keystore 的密码后，就可以在终端上看到 keystore 签名文件的配置信息了，如下图所示

三、项目中配置签名信息

在菜单栏中，依次点击 File - Project Structure

依次点击 Module - app - Signing Configs - +，然后添加刚才生成的正式签名

点击Apply ,再点击ok，完成添加配置

点击按钮 ok 后，Android Studio 会自动在app模块的build.gradle中添加签名信息，如下图所示

签名配置成功后，把签名文件和环境关联，参照1流程，在Build Types里面进行设置

四、验证签名是否成功

方法一(keytool,只支持V1签名校验)    进入jdk/bin, 输入命令    keytool -printcert -jarfile xxx.apk (显示签名证书信息)    参数:        -printcert           打印证书内容        -jarfile   已签名的jar文件 或apk文件       方法二(apksigner,支持V1和V2签名校验)    进入Android SDK/build-tools/SDK版本, 输入命令    apksigner verify -v --print-certs xxx.apk        参数:        -v, --verbose 显示详情(显示是否使用V1和V2签名)        --print-certs 显示签名证书信息

第一步我们在生成签名后，在指定文件夹下生成了一个 release 版的 apk 包，现在我们用方法二验证APK的证书链，在终端输入如下命令：
apksigner verify -v --print-certs 安装包路径.apk
输入 以上命令后，就可以在终端上看到 keystore 签名文件的配置信息了，如下图所示

原创文章，有什么不对的地方欢迎指正，一起进步！

来源地址：https://blog.csdn.net/c8296038795/article/details/128172449