如果你使用Ant来编译你的apk文件，需要在ant命令中添加debug选项来开启Debug签名模式(假设你正在使用由android工具生成build.xml文件)。当你运行antdebug来编译你的程序时，编译脚本会生成一个keystore/key，并为apk进行签名。
成都创新互联公司专注于夹江网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供夹江营销型网站建设，夹江网站制作、夹江网页设计、夹江网站官网定制、微信小程序开发服务，打造夹江网络公司原创品牌,更为您提供夹江网站排名全网营销落地服务。
bubble可以替换为自己喜欢的名称，这一步要输入密码，我尝试输入其他不行，只能输入android。
在Android Studio中打开工程，点击“Build”菜单下的“Generate Signed APK”。在“Key store path”中输入签名文件路径，输入密码，点击“Next”。如果你没有签名文件，请点击以下链接先生成一个签名文件。
签名方法：使用Keytool 和jarsigner工具签名（在jdk/bin目录下）生成签名keystore：确保电脑上安装了JDK，因为我们将使用JDK自带的创建和管理数字证书的工具Keytool。
apksigner.jar通常包含在Android SDK中可。如果你不是Android开发者， 可找Android开发同学拿一下，路径一般在Android SDK/build-tools/ {SDK版本} /lib/apksigner.jar 不同的SDK版本中均有一个，取最新版本的就好了。
查看apk安装文件的签名信息 右键解压apk，打开其中的META-INF文件，得到其中的CERT.RSA文件。
将 apk 解压；找到 META-INF 下的 .RSA 文件；进入 cmd 环境，进入 .RSA 文件文件所在路径，命令： keytool -printcert -file XXX.RSA 即可查看签名信息。
首先跟随 生成keystore和应用签名 ，生成 .jks 签名文件， 然后跟随 微信开放平台Android应用签名的本质及如何获取 的第四步，生成带签名的apk，并用专门的工具查看应用签名。
V2签名就不针对单个文件校验了，而是 针对APK进行校验 ，将APK分成1M的块，对每个块计算值摘要，之后针对所有摘要进行摘要，再利用摘要进行签名。
在 Apk签名机制之——JAR签名机制详解 中我们已经知道，JAR签名是在apk文件中添加META-INF目录，即需要修改 数据区 、 中央目录 ，因为添加文件后会导致中央目录大小和偏移量发生变化，还需要修改 中央目录结尾记录 。
v2 签名流程如下：验证流程可以分为验证签名和验证完整性两个步骤：签名方案 v3 支持密钥轮换，应用能够在 APK 更新过程中更改其签名密钥。
签名原理：首先keystore文件包含一个MD5和一个SHA1摘要。 这也是很多开放平台需要我们上传的摘要数据 。 签名APK后会在META-INF文件夹下生产CERT.RSA、CERT.SF、MANIFEST.MF三个文件。
1、Android通过数字签名来标识应用程式的作者和在应用程式之间建立信任关系，不是用来决定终端使用者可以安装哪些应用程式。
2、数字签名（Digital Signature）也叫作数字指纹（Digital Fingerprint），它是消息摘要算法和非对称加密算法的结合体，能够验证数据的完整性，并且认证数据的来源 。
3、Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。
4、证书主要包含以下内容：浏览器通过 【颁发机构的公钥】进行解密验签 ，验签通过即说明证书的真实性，可以放心取 证书拥有者的公钥 了。
5、数字证书（又称为数字标识）是指CA机构发行的一种电子文档，是一串能够表明网络用户身份信息的数字，提供一种在计算机网络上验证网络用户身份的方式。
