1、所有的Andoird应用程序都必须签名,系统不会安装没有进行签名的程序。
2、可以对应用进行自签名,无需任何证书机构支持
3、使用标准的工具keytool和jarsigner来产生密钥对.apk应用程序进行签名。
首先导出项目:
然后获取私钥:
其中:
-genky :产生一个密钥对(公钥和私钥)
-v:开启详细输出
-keystore <keystore-name>.keystore:keystore的名称
-alias <alias-name>:密钥的名称
-keyalg <alg>:产生密钥的加密算法。这里我们可以采用RSA、DSA中的一种
-validity <valdays>:密钥的有效期。这里以天来计算。通常建议大于10000.如果计划在Android Market上发布程序,那么密钥的有效截止期必须要超过2033年10月22日。
产生.keystore之后,就可以使用jarsigner来进行签名了:
最好先把apk文件放到命令行的默认目录下如:
C:/Documents and Settings/Administrator
然后进行签名:
其中:
-verbose:开启详细输出
-keystore <keystore_name>.keystore :包含私钥的keystore