标签：android io os 使用 ar for 文件 sp on
发布应用
3. 为App签名
Android 要求App在安装前，需要使用证书(certificate)来进行数字签名(be digitally signed).
Android 用证书来标识一个App的作者或者开发商。该证书不需要由证书管理机构(certificate authority)来签发。
Android app 经常使用自签发的证书(self-signed certificate)。App开发者来保存证书的私钥。
3.1 在debug模式下签名
不能发布一个在debug模式下签名的app。Android Studio 和 ADT plugin for Eclipse在debug模式下
自动为你的app进行签名。
3.2 在release模式下签名
在release模式下，用自己的证书为自己的app签名，步骤：
1 创建keystore。keystore是一个包含了一组私钥的二进制文件。keystore必须保存
在安全可靠的地方。
2 创建私钥。私钥代表随app被标识的实体，实体可以是人或者公司。
3 构建project。为app生成一个未签名的apk。
4 签名app。用你的私钥来生成apk的签名版本。
在完成这个过程后，可以发布你的app。
keystore和private key需要放在安全可靠的地方，并且有可靠的备份。
如果发布app到Google Play，然后丢失了用来签名app的private key，那么就无法对该app进行更新。
因此必须用同一个key来对所有的版本进行签名。
3.3 在Android Studio中进行签名 （略）
3.4 在ADT中进行签名 （略）
3.5 签名的考虑因素
3.6 保证私钥的安全
3.7 debug证书的过期
3.8 手动对app进行签名
可以使用Android SDK 和 JDK的工具在命令行为app进行签名。
1.用keytool创建私钥
$ keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
10000天有效期，生成一个keystore：my-release-key.keystore。 该keystore包含一个key，alias_name是key的名字。
2.在release模式下编译app来获得一个未签名的apk。
3.用jarsigner和私钥来对app进行签名：
$ jarsigner -verbose -sigalg SHAwithRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name
可以用不同的key来对apk进行多次签名。
4. 确认apk已被签名：
$ jarsigner -verify -verbose -certs my_application.apk
5. 用zipalign对齐apk包
$ zipalign -v 4 your_project_name-unaligned.apk your_project_name.apk
标签：android io os 使用 ar for 文件 sp on
原文地址：http://www.cnblogs.com/cwgk/p/3980408.html
