让Android Studio支持系统签名（证书）

转载已于 2022-06-08 17:04:24 修改 · 1.7k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/connorlin/blog/668076

文章标签：

#android studio #android #android-studio

于 2019-10-11 19:14:28 首次发布

android 专栏收录该内容

66 篇文章

订阅专栏

本文详细介绍了如何在Android Studio中集成系统签名，包括使用keytool-importkeypair工具将系统签名导入现有签名文件的方法，以及在不同环境下手动重新签名APK的步骤。适用于需要使用系统权限的APK开发。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文链接

让Android Studio支持系统签名（证书）

前言

有时候，我们开发的apk需要使用到系统权限，需要在AndroidManifest.xml中共享系统进程的属性：

android:sharedUserId="android.uid.system"
android:sharedUserId="android.uid.shared"
android:sharedUserId="android.media"

这时候，apk的签名就需要是系统签名（platform、shared和media）才能正常使用。

常用系统签名方式

Android源码环境下签名

这种方式比较麻烦，你需要有编译过的源码环境，并按如下步骤：

拷贝App源码到Android源码的package/apps/目录下，且App源码是普通（Eclipse）格式的。

配置Android.mk，在其中添加：

LOCAL_CERTIFICATE := platform(media,shared)

使用mm编译App，生成的apk即是系统签名。

手动重新签名

这种方式比源码环境下签名简单，App可以在Eclipse和Android Studio下编译，然后给apk重新签名即可。
但是这种方式在频繁Debug的时候毕竟痛苦，即使写成脚本，也需要重复一样的操作。

Android Studio系统签名

让Android Studio集成系统签名，需要用到一个工具keytool-importkeypair，详见下文

keytool-importkeypair

keytool-importkeypair – A shell script to import key/certificate pairs into an existing Java keystore

这个工具的作用是将系统签名的相关信息导入到已有的签名文件里。GitHub地址：keytool-importkeypair

步骤

生成demo.jks签名文件

编写签名脚本signature.sh，内容如下：


#!/bin/sh


# 转换平台签名命令

./keytool-importkeypair -k demo.jks -p 123456 -pk8 platform.pk8 -cert platform.x509.pem -alias demo

# demo.jks : 签名文件


# 123456 : 签名文件密码


# platform.pk8、platform.x509.pem : 系统签名文件


# demo : 签名文件别名

为脚本文件添加可执行权限：

sudo chmod a+x signature.sh

执行脚本：

./signature.sh

迁移到行业标准格式
keytool -importkeystore -srckeystore demo.jks -destkeystore demo_signed.jks -deststoretype pkcs12

配置build.gradle
在android区域下(与defaultConfig同级)添加配置：

signingConfigs {
    release {
        storeFile file("../signature/demo.jks")
        storePassword '123456'
        keyAlias 'demo'
        keyPassword '123456'
    }

    debug {
        storeFile file("../signature/demo.jks")
        storePassword '123456'
        keyAlias 'demo'
        keyPassword '123456'
    }
}

这样debug或者release apk就带有系统签名了。

关于系统签名用pk8签名异常出来：android系统签名_不能仅仅只做个码农而已的博客-优快云博客

推荐使用linux环境签名（我用的ubuntu系统），反正我用Windows没成功会报错
Error: Exception in thread "main" java.lang.UnsatisfiedLinkError: no conscrypt_openjdk_jni in java.library.path

准备 signapk.jar 、platform.x509.pem 、platform.pk8、libconscrypt_openjdk_jni.so文件和需要签名apk放到同级目录下。命令行进入到此目录下。

签名命令：
java -jar signapk.jar platform.x509.pem platform.pk8 aa.apk aa_signed.apk

java -Djava.library.path=. -jar signapk.jar platform.x509.pem platform.pk8 aa.apk aa_signed.apk（亲测可行）

关于怎么查看签名：
keytool -list -printcert -jarfile D:\GoogleNewTest\sdkgoogle.apk

keytool -printcert -file C:\Users\Administrator\Desktop\t\META-INF\CERT.RSA