没有使用商户平台设置的商户API密钥进行加密（有可能之前设置过密钥，后来被修改了，没有使用新的密钥进行加密）。加密前没有按照文档进行参数排序（可参考文档）把值为空的参数也进行了签名。
成都创新互联专业为企业提供尼开远网站建设、尼开远做网站、尼开远网站设计、尼开远网站制作等企业网站建设、网页设计与制作、尼开远企业网站模板建站服务，10余年尼开远做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
先在微信在线验证那个地方 把所有值都输入进去，他会出现一个签名，看和你的签名是不是一样的，如果一样，证明签名没错，而是其他地方错误，例如统一下单的地方等。如果不一致，看是不是没有排序或是没按格式要求等。
确认公众号的appSecret和商户号的API密钥没有搞混。重置商户API密钥。（本人亲测是这样解决了问题，tx真是个坑，我严重鄙视。）确认公众号授权的域名和目录是正确的。
参数名ASCII码未按升序排列，或者是生成MD5字符串没有toUpperCase转换为大写。
1、apk是安卓应用软件包，apk签名是软件包在安装的时候进行的安全性验证机制。这种签名机制目的是为了确保Apk来源的真实性，以及Apk没有被第三方篡改。开发者通过对Apk进行签名：在Apk中写入一个“指纹”。
2、APK和IPA都是移动应用程序的安装文件，但是它们主要用于不同的移动操作系统和不同的设备。APK是适用于Android操作系统的应用程序的安装文件，而IPA是适用于iOS操作系统的应用程序的安装文件。
3、必须用安卓专门的签名才行，目前常用的是使用SDK开发临时签名。网上找个APK签名的工具，将apktool重新打包后的APK进行签名就可以安装了。
4、给apk签名可以带来以下好处： 应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。
5、我们在对Apk签名时并没有直接指定私钥、公钥和数字证书，而是使用keystore文件，这些信息都包含在了keystore文件中。
为了提高兼容性，必须按照 vvv3 的先后顺序采用签名方案，低版本平台会忽略高版本的签名方案在 APK 中添加的额外数据。v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。
在v1版本的签名中，签名以文件的形式存在于apk包中，这个版本的apk包就是一个标准的zip包，V2和V1的差别是V2是对整个zip包进行签名，而且在zip包中增加了一个apk signature block，里面保存签名信息。
目前Android有三种签名VV2(N)、V3(P)，本文只看前两种V1跟V2，对于V3的轮密先不考虑。
V1 签名：遵基于 JAR 签名。 单独验证 APK 压缩包中的文件。V2 签名：APK 签名方案 V2，在 Android 0 引入。是针对 APK 文件的验证，将签名信息写入签名块中，增强了安全性和验证效率。
其中风险最低的一种方式就是依靠植入木马推广、安装一些软件。
安卓被骗下载的软件是有病毒的。根据查询相关公开资料信息，安卓系统中被骗下载的软件属于木马软件，需要进行删除，否则会被病毒侵入手机或平板设备。
手机被植入木马病毒如何处理 这个可以安装防毒软体防毒，我一直用的腾讯手机个就不错。它可以自动更新病毒库，防毒防护二合一。
A.被植入“木马”窃密程序 B.死机 C.盗版危害 互联网下载或来历不明的软件存在涉密隐患。软件来源不明确可能存在风险 互联网上提供的数以百万计的软件，很难保证每一个软件都是安全可靠的。
1、V2签名就不针对单个文件校验了，而是 针对APK进行校验 ，将APK分成1M的块，对每个块计算值摘要，之后针对所有摘要进行摘要，再利用摘要进行签名。
2、在实际生产中，往往需要生成多个渠道的 APK 包，传统的方法是使用 APKTool 逆向工具、Flavor + BuildType 等方案，这一类多渠道打包方案的缺点是耗时严重。
3、在 Apk签名机制之——JAR签名机制详解 中我们已经知道，JAR签名是在apk文件中添加META-INF目录，即需要修改 数据区 、 中央目录 ，因为添加文件后会导致中央目录大小和偏移量发生变化，还需要修改 中央目录结尾记录 。
