为了要签名?
开发Android的人这么多,完全有可能大家都把类名,包名起成了一个同样的名字,这时候如何区分?签名这时候就是起区分作用的。
由于开发商可能通过使用相同的Package Name来混淆替换已经安装的程序,签名可以保证相当名字,但是签名不同的包不被替换。
APK如果使用一个key签名,发布时另一个key签名的文件将无法安装或覆盖老的版本,这样可以防止你已安装的应用被恶意的第三方覆盖或替换掉。
这样签名其实也是开发者的身份标识。交易中抵赖等事情发生时,签名可以防止抵赖的发生。
签名的注意事项
- 所有的Android应用都必须有数字签名,没有不存在数字签名的应用,包括模拟器上运行的。Android系统不会安装没有数字证书的应用。
- 签名的数字证书不需要权威机构来认证,是开发者自己产生的数字证书,即所谓的自签名。
- 模拟器开发环境,开发时通过ADB接口上传的程序会先自动被签有Debug权限,然后才传递到模拟器。如下图所示,Eclipse菜单的Window -> Preferences -> Android –> Build 下显示的是我们默认的调试用的签名数字证书。
- 正式发布一个Android应用时,必须使用一个合适的私钥生成的数字证书来给程序签名,不能使用ADT插件或者ANT工具生成的调试证书来发布。
- 数字证书都是有有效期的,Android只是在应用程序安装的时候才会检查证书的有效期。如果程序已经安装在系统中,即使证书过期也不会影响程序的正常功能。
- 签名后需使用zipalign优化程序。
- Android将数字证书用来标识应用程序的作者和在应用程序之间建立信任关系,而不是用来决定最终用户可以安装哪些应用程序。
-
签名的方法
方法一、使用Eclipse工具
此方法适用于Android1.5及以上版本。
步骤一:打开Eclipse->选择你要签名的项目->右击->android tools->Export signed Application package
步骤二,在出现的窗口确认是不是这个项目要签名,然后选择下一步:
步骤三:在Export Android Application 这一步,如果我们之前已有有了 keystore, 选择我们之前已有的,否则我们新建一个。
如下,选择需要保存这个证书文件的目录,以及这个证书文件的一个密码。
步骤四,点击下一步后,我们需要填写keystore的基本信息,如,别名,密码,有效期,姓名,组织,组织名称,所在城市,所在省份,国家等,点击Next
步骤五、选择被签名后的APK保存位置。点击finish。注意是选择最终将产生的文件。
之后我们在刚才选择的目录下就可以看到生成的签名后的APK文件。
方法二:使用命令行方式签名。
这种方式比起前面要复杂很多了,但是却对我们理解APK文件有很多帮助。这里我们是使用Keytool和Jarsigner给程序签名。
keytool 是个密钥和证书管理工具。jarsigner 工具利用密钥仓库中的信息来产生或校验 Java 存档 (JAR) 文件的数字签名 (JAR 文件将类文件、图象、声音和/或其它数字化数据打包在一个文件中)。
这两个工具都是JDK自带的,所以你当前需要先确保JDK安装正确。并且环境变量设置正确,以便可以以命令行的方式进行处理。
步骤一:用 KeyTool 产生证书文件
下面是我随便生成的一个证书文件:
E:\Projects\cybercare.cn\trunk\android\ks2>keytool -genkey -keystore ks2.keystor
e -keyalg RSA -validity 10000 -alias ks2.keystore
输入keystore密码:
您的名字与姓氏是什么?
[Unknown]: www.cybercare.cn
您的组织单位名称是什么?
[Unknown]: Cybercare
您的组织名称是什么?
[Unknown]: 津驰速信
您所在的城市或区域名称是什么?
[Unknown]: 北京
您所在的州或省份名称是什么?
[Unknown]: 北京
该单位的两字母国家代码是什么
[Unknown]: CN
CN=www.cybercare.cn, OU=Cybercare, O=津驰速信, L=北京, ST=北京, C=CN 正确吗?
[否]: y
输入<ks2.keystore>的主密码
(如果和 keystore 密码相同,按回车):
再次输入新密码:
E:\Projects\cybercare.cn\trunk\android\ks2>
命令参数说明:
-genkey 产生证书文件
-keystore 指定密钥库的.keystore文件中
-keyalg 指定密钥的算法
-validity 为证书有效天数,这里我们写的是10000天。
-alias 产生别名
在输入密码时没有回显,只管输入就可以了,一般位数建议使用20位,切忌需要记下来后面还要用,
注意:
1、CN(Common Name - 名字与姓氏):其实这个“名字与姓氏”应该是域名,比如说localhost或是blog.devep.net之类的。输成了姓名,和真正运行的时候域名不符,会出问题。浏览器访问时,弹出一个对话框,提示“安全证书上的名称无效,或者与站点名称不匹配”,用户选择继续还是可以浏览网页。但是用http client写程序访问的时候,会抛出类似于“javax.servlet.ServletException: HTTPS hostname wrong: should be ”的异常。
2、在用keytool生成数字证书时必须保证:-keystore androidapp.keystore -alias androidapp.keystore 两者名称必须相同。否则下一步签名时会出现错误:jarsigner: 找不到 androidapp.keystore 的证书链。androidapp.keystore 必须引用包含专用密钥和相应的公共密钥证书链的有效密钥库密钥条目。
KeyTool的更多参数说明可以看这篇文章:
http://www.cnblogs.com/kungfupanda/archive/2010/09/01/1815047.html
步骤二:导出未签名的APK文件
方法一:使用Eclipse
打开Eclipse->选择你要导出的项目->右击->android tools->Export Unsigned Application package
然后在选择保存文件目录和文件名对话框中输入你想保存的地址,确认后导出后提示信息类似如下:
方法二:
使用Eclipse,在Package Explorer中选择Androidmanifest.xml文件,找到overview项中,单击Export the unsigned apk,如图
注意:
http://www.android123.com.cn/kaifafaq/175.html 提供的方法二:
直接进入工程文件夹的bin目录,比如我们的为C:\Documents and Settings\Administrator\workspace\android123\bin\android123.apk,直接复制出来就是未签名的APK文件。
这个方法并不可取,这个方法取出来的是加了Debug签名的APK文件,而不是未签名的APK文件。
步骤三,使用产生证书文件签名
下面是我签名我一个之前写的演示程序的执行效果:
E:\Projects\cybercare.cn\trunk\android\ks2>jarsigner -verbose -keystore ks2.keystore -signedjar GasBuddy_signed_00.apk GasBuddy002.apk ks2.keystore
输入密钥库的口令短语:
输入 ks2.keystore 的密钥口令:
正在添加: META-INF/MANIFEST.MF
正在添加: META-INF/KS2_KEYS.SF
正在添加: META-INF/KS2_KEYS.RSA
正在签名: res/layout/active.xml
正在签名: res/layout/businessmeninfo_activitylayout.xml
正在签名: res/layout/businessmeninfo_commentinfo_layout.xml
正在签名: res/layout/businessmeninfo_commentlist_layout.xml
正在签名: res/layout/businessmeninfo_information_layout.xml
正在签名: res/layout/businessmeninfo_pointcardinfo_layout.xml
正在签名: res/layout/businessmeninfo_pointcardlist_layout.xml
正在签名: res/layout/commen_publish.xml
正在签名: res/layout/discount_gasstation_foot_layout.xml
正在签名: res/layout/discount_gasstation_head_layout.xml
正在签名: res/layout/discount_gasstation_layout.xml
正在签名: res/layout/discount_gasstation_list_activitylayout.xml
正在签名: res/layout/discount_gasstation_title_layout.xml
正在签名: res/layout/login.xml
正在签名: res/layout/main.xml
正在签名: res/layout/menu_activitylayout.xml
正在签名: res/layout/my_point_gasstation.xml
正在签名: res/layout/my_point_gasstation_view.xml
正在签名: res/layout/nearby_gasstation.xml
正在签名: res/layout/overlay_pop.xml
正在签名: res/layout/register.xml
正在签名: res/layout/splash_layout.xml
正在签名: AndroidManifest.xml
正在签名: resources.arsc
正在签名: res/drawable-hdpi/bubble_background.9.png
正在签名: res/drawable-hdpi/icon.png
正在签名: res/drawable-hdpi/marker.png
正在签名: res/drawable-hdpi/u25.png
正在签名: res/drawable-hdpi/u30.png
正在签名: res/drawable-ldpi/icon.png
正在签名: res/drawable-mdpi/icon.png
正在签名: classes.dex
E:\Projects\cybercare.cn\trunk\android\ks2>
有关 jarsigner 参数的详细信息可以参看
http://www.android123.com.cn/androidkaifa/173.html
解决对android APK 项目进行签名过程中遇到的问题
http://zhangkun716717-126-com.iteye.com/blog/774382
参考资料
Android签名用keytool和jarsigner制作apk文件
http://www.android123.com.cn/androidkaifa/173.html
如何导出一个未签名的APK文件?
http://www.android123.com.cn/kaifafaq/175.html
无法对jar进行签名,Android jarsigner问题
http://www.android123.com.cn/kaifafaq/183.html
有关Android签名问题总结
http://www.android123.com.cn/androidkaifa/272.html
Android 签名详解
http://yangguangfu.iteye.com/blog/723182
android签名apk批处理文件
http://phenix.blogbus.com/logs/60336413.html
android签名与release
http://my.chinaunix.net/space.php?uid=20665441&do=blog&id=377220
相关推荐
Android 应用签名的枷锁与革新 概要 • Android 应⽤用签名简介 •签名对 Android ⽣生态的意义 •应⽤用签名的局限和⽣生态乱象 •既有解决⽅方案 • OASP: 救赎与⾰革新
ubuntu11.10(64位)虚拟linux系统下 ---修改编译android工程(应用签名工具)
Android应用签名获取工具,解压缩后内为APK文件,输入目标包名获取应用签名,方便快捷。希望能帮助到大家
《Android 应用签名的枷锁与革新》
android 应用签名工具,微信开放平台要求填写签名,获取手机应用的数字签名,用于对当前应用进行二次身份校验,开发者可以使用签名生成工具直接从安装当前应用的手机中获取。应用签名由开发者签名该应用的keystore...
1、将你开发的Android App安装到测试手机上;...3、打开此应用,输入你的App应用的包名(Activity.java的第一行,package后面的内容,例如:com.company.appname.app); 4、点击Get Signature按钮,即可获得app的签名。
获取android应用签名的方法网上很多,但基本都是很长一串,需要转换成32为的签名才是大家想要的
该APP提供了获取手机上已安装的所有应用的签名信息,并支持直接复制。
第三方安卓应用签名生成工具。微信提供的链接已经无法下载了,在此供大家下载使用。 签名应用下载安装到手机里,安装进入之后输入你的自己生成的应用的APk的包名,点击获取Get Signature 会生成一条签名的记录,该...
Android 应用签名的两种方法 一、使用pem签名 (一) apk签名命令 java –jar signapk.jar [-w] publickey.x509[.pem] privatekey.pk8 Hello.apk Hello_signed.apk -w 是指对ROM签名时需使用的参数 public...
android MD5签名生成器,查看签名后的app的md5 码,直接安装,填写包名即可
主要介绍了android应用签名详细步骤,需要的朋友可以参考下
支持android应用在线的预览,以及在线签名;支持android应用在线的预览,以及在线签名;支持android应用在线的预览,以及在线签名;
通过在每个App中使用sharedUserId设置即可共享系统账户权限,比如android:sharedUserId="android.uid.system" 这样就是用了system这个uid了。给apk增加系统签名,否则一些系统apk将无法安装,使用命令: java -jar ...
Android 微信应用签名
源码参考,欢迎下载
用于Android 应用签名 ,可用于微信签名,微博签名,把下载的apk安装到手机打开,然后输入你要签名的项目包名。就会生成签名。前提是在你说的手机中安装有你要签名的项目。
Android应用系统签名工具