使用jarsigner进行apk签名

野性酷女 2022-04-16 06:39 245阅读 0赞

使用jarsigner签名

##### 1. 签名说明 #####

签名是对要发布的apk文件作标记，确保你的apk文件有唯一的身份归属认证，只有相同签名和相同包名的文件才可以覆盖安装并保留用户信息。  
jarsigner存在于Java JDK的安装包当中，所以安装好了Java环境的话，可以直接在命令行使用。详细信息可参见[jarsigner.html][]

##### 2. 基本介绍 #####

使用基本格式

jarsigner [ options ] jar-file alias jarsigner -verify [ options ] jar-file [alias ...]
    	 jarsigner -verify [ options ] jar-file [alias ...]

options是jarsigner的选项内容,同样的,我们使用-help命令能够获取到具体的使用,如下面

> $ jarsigner -help  
> 用法: jarsigner \[选项\] jar-file 别名  
> jarsigner -verify \[选项\] jar-file \[别名…\]  
> \[-keystore \] 密钥库位置  
> \[-storepass <口令>\] 用于密钥库完整性的口令  
> \[-storetype <类型>\] 密钥库类型  
> \[-keypass <口令>\] 私有密钥的口令 (如果不同)  
> \[-certchain <文件>\] 替代证书链文件的名称  
> \[-sigfile <文件>\] .SF/.DSA 文件的名称  
> \[-signedjar <文件>\] 已签名的 JAR 文件的名称  
> \[-digestalg <算法>\] 摘要算法的名称  
> \[-sigalg <算法>\] 签名算法的名称  
> \[-verify\] 验证已签名的 JAR 文件  
> \[-verbose\[:suboptions\]\] 签名/验证时输出详细信息。子选项可以是 all, grouped 或 summary  
> \[-certs\] 输出详细信息和验证时显示证书  
> \[-tsa \] 时间戳颁发机构的位置  
> \[-tsacert <别名>\] 时间戳颁发机构的公共密钥证书  
> \[-tsapolicyid \] 时间戳颁发机构的 TSAPolicyID  
> \[-tsadigestalg <算法>\] 时间戳请求中的摘要数据的算法  
> \[-altsigner <类>\] 替代的签名机制的类名  
> \[-altsignerpath <路径列表>\] 替代的签名机制的位置  
> \[-internalsf\] 在签名块内包含 .SF 文件  
> \[-sectionsonly\] 不计算整个清单的散列  
> \[-protected\] 密钥库具有受保护验证路径  
> \[-providerName <名称>\] 提供方名称  
> \[-providerClass <类> 加密服务提供方的名称  
> \[-providerArg <参数>\]\]… 主类文件和构造器参数  
> \[-strict\] 将警告视为错误

##### 3. 对apk进行签名 #####

如下面代码是对com.tencent.tmgp.sgame.apk包使用abc.keystore签名文件进行签名,使用的签名文件的签名文件别名是abc\_alias,签名之后生成的包名是com.tencent.tmgp.sgame.signed.apk

jarsigner -verbose -keystore abc.keystore -signedjar com.tencent.tmgp.sgame.signed.apk com.tencent.tmgp.sgame.apk abc_alias

\-verbose 指定生成时详细输出  
\-keystore 指定数字证书存储路径,证书文件为abc.keystore

使用上面命令就可以进行生成新的签名包了.

##### 4. 进行验证是否签名 #####

$ jarsigner -verify -certs 980406a1894fffc1d1c77b2252fe8a23.apk

对于已经验证过的应用将会有如下界面:  
![已验证说明][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3N1d3UxNTA_size_16_color_FFFFFF_t_70]

[jarsigner.html]: https://docs.oracle.com/javase/9/tools/jarsigner.htm#JSWOR-GUID-925E7A1B-B3F3-44D2-8B49-0B3FA2C54864
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3N1d3UxNTA_size_16_color_FFFFFF_t_70]: /images/20220416/6ce9ee85770e4ba5b750e988161bc7ed.png