189 8069 5689
1、使用Keytool 和jarsigner工具签名（在jdk/bin目录下）生成签名keystore：确保电脑上安装了JDK，因为我们将使用JDK自带的创建和管理数字证书的工具Keytool。
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比金乡网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式金乡网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖金乡地区。费用合理售后完善，10余年实体公司更值得信赖。
2、在Android Studio中打开工程，点击“Build”菜单下的“Generate Signed APK”。在“Key store path”中输入签名文件路径，输入密码，点击“Next”。如果你没有签名文件，请点击以下链接先生成一个签名文件。
3、·可以使用标准工具-Keytool and Jarsigner-生成密钥，来签名应用程序的.apk文件。Android SDK 工具可以在调试时给应用程序签名。
4、运行时验证，主要是指在代码启动的时候本地获取签名信息然后对签名信息进行检验来判断自己的应用是否是正版，如果签名信息不是正版则提示盗版或者直接崩溃。当然你可以把必要的数据放在服务器端。
jar 已验证 什么是数字签名？数字签名就是为你的程序打上一种标记，来作为你自己的标识，当别人看到签名的时候会知道它是与你相关的。
Android SDK 工具可以在调试时给应用程序签名。ADT插件和Ant编译工具都提供了两种签名模式-debug模式和release模式 ·debug模式下，编译工具使用JDK中的通用程序Keytool通过已知方法和密码创建秘锁和密钥。
Android应用的发布形式apk中包含的签名加密方法除了RSA还有DSA，所以不能只从apk中提取常见的META-INF/CERT.RSA，应该是检查apk中具体的签名文件。
签名的apk自己无法查看，是安装的时候android系统验证用的。
1、查看apk安装文件的签名信息 右键解压apk，打开其中的META-INF文件，得到其中的CERT.RSA文件。
2、输入正确，回车后，就会看到：MD5，SHA1，SHA256的值。
3、提示输入密钥库口令，发布模式密码是app签名时新建key store时自定义的密码，输入后回车。然后就可以在控制台显示的信息中获取到发布安全码SHA1 值。注意事项 key store 文件是 Android 签名证书文件。
4、查看应用签名的MDSHASHA256值及签名算法。查看keystore文件签名信息，前提要有keystore文件和密钥，才能够获取keystore文件的签名信息。
5、但是，如果你开发的apk是需要自己生成的签名文件(签名证书)导出，放到应用商店去给别人下载的。
下载签名应用，在手机中运行，根据提示输入程序的包名获得一个apk签名字符串，最后将这个字符串填到第一步的应用签名栏处。保存即可正常调试应用了。
apksigner.jar通常包含在Android SDK中可。如果你不是Android开发者， 可找Android开发同学拿一下，路径一般在Android SDK/build-tools/ {SDK版本} /lib/apksigner.jar 不同的SDK版本中均有一个，取最新版本的就好了。
首先跟随 生成keystore和应用签名 ，生成 .jks 签名文件， 然后跟随 微信开放平台Android应用签名的本质及如何获取 的第四步，生成带签名的apk，并用专门的工具查看应用签名。
·代码/数据权限共享——Android系统提供了基于签名的权限检查，因此，如果应用程序间签有特定的证书，那么，它们之间可以共享功能。通过多个程序签有相同的证书并且使用基于签名的权限检查，你的程序可以以一种安全的方式共享代码和数据。
其中SHA1 fingerprint值即为Android签名证书的sha1值。