Android app签名注意事项

有几点问题需要提出来解答

1 为什么需要签名机制

答：个人觉得有三点 1. 防止别人串改自己的程序 2. 签名一致时才可升级 3. apk只有签名后才可以安装在Android系统上，系统要求

2 怎么签名

答：个人觉得有两种方法：1. 使用工具keytool和jarsigner 2. 使用AS或eclipse集成的方法

1 使用工具keytool 和jarsigner签名app

首先，生成.keystore文件，命令：

keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore
利用.keystore文件对apk签名

jarsigner -verbose -keystore demo.keystore -signedjar demo_signed.apk app-debug.apk demo.keystore

2. 使用IDE，仅对as情况
可以在Build/Generate signed apk选项签名操作（灵活性很大）
如果不这么做，as默认情况下是生成debug签名，怎么看是debug签名呢，对已生成的apk用如下命令
jarsigner -verify -certs -verbose *.apk

如果是下面的信息， CN=Android Debug等，这是debug签名，debug签名是普遍的签名，是不会允许提交到google play store上的

sm 315 Fri Dec 25 15:39:14 CST 2015 org/joda/time/tz/data/America/Fortaleza

X.509, CN=Android Debug, O=Android, C=US
[证书的有效期为15-9-29 上午11:40至45-9-21 上午11:40]
[CertPath 未验证: Path does not chain with any of the trust anchors]

除非是realease签名，如果要生成release版本的apk，需要对build.gradle进行配置

signingConfigs {
config {
keyAlias ''
keyPassword ''
storeFile file('')
storePassword ''
}
}

buildTypes {
release {
minifyEnabled false
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
signingConfig signingConfigs.config
}
}

当然你可以对debug签名使用你自己定义的类型，只需要在buildTypes 里面添加
debug{
signingConfig signingConfigs.config
}