签署 Android 应用程序

Android 应用程序签名是一种安全机制，可以确保应用程序的完整性和身份。在将应用程序发布到 Google Play 商店之前，您必须签署应用程序。

签名类型

Android 应用程序可以使用两种类型的签名：debug 签名和 release 签名。

Debug 签名

在开发和测试期间，通常使用 debug 签名来签署 Android 应用程序。这个签名是由 Android SDK 工具自动生成的，并不是由开发者手动创建的。它具有以下特征：

• 签名密钥存储在一个名为 debug.keystore 的文件中。
• 每个计算机只有一个 debug.keystore 文件。
• 该签名的有效期为 365 天。

Release 签名

在应用程序准备发布到生产环境时，使用 release 签名来签署应用程序。该签名应该由开发者自己的密钥库生成。要创建一个 release 签名，您需要遵循以下步骤：

1. 生成密钥库
2. 创建签名证书
3. 配置 Gradle 构建文件以使用该签名

生成密钥库

要生成密钥库，请执行以下步骤：

1. 打开命令行工具。

2. 在命令行中输入以下命令：

   keytool -genkeypair -alias myalias -keyalg RSA -keysize 2048 -validity 10000 -keystore my.keystore
   

   这会生成一个名为 my.keystore 的密钥库文件。您需要为其指定一个名称，并在以后使用该名称来引用它。

3. 按照提示添加一些基本信息。请记住，这些信息在将应用程序发布到应用商店时可见。

4. 输入密码。请记住这个密码，您需要在应用程序发布时使用它。

创建签名证书

生成密钥库之后，您需要创建签名证书。要创建签名证书，请执行以下步骤：

1. 打开命令行工具。

2. 在命令行中输入以下命令：

   keytool -export -alias myalias -file mycertificate.crt -keystore my.keystore
   

   这会生成一个名为 mycertificate.crt 的证书文件。

配置 Gradle 构建文件以使用该签名

最后，您需要在 Gradle 构建文件中配置应用程序以使用签名证书。要配置 Gradle 构建文件，请执行以下步骤：

1. 在应用程序级别的 build.gradle 文件中，添加以下行：

   android {
       ...
       signingConfigs {
           release {
               storeFile file("my.keystore")
               storePassword "your_password_here"
               keyAlias "myalias"
               keyPassword "your_password_here"
           }
       }
       ...
       buildTypes {
           release {
               ...
               signingConfig signingConfigs.release
           }
       }
   }
   

   需要注意的是，您需要将 storeFile、storePassword、keyAlias 和 keyPassword 替换为您生成的密钥库文件的名称和密码。

2. 在 Android Studio 中重新编译应用程序。

到此为止，您已经了解了如何签署 Android 应用程序。记得在将应用程序发布到 Google Play 商店之前，签署应用程序以确保其完整性和身份。