在Android开发中，命令行签名是应用发布前的关键步骤，用于验证应用来源的完整性和真实性，Android签名基于数字证书技术，每个应用必须使用证书进行签名，且证书在应用整个生命周期内有效（除非应用卸载后重新安装）,以下是详细的Android命令行签名操作指南及注意事项。

签名准备工作

1. 生成密钥库（KeyStore）
   密钥库是存储密钥对的容器，使用keytool（JDK自带工具）生成，命令如下：

   keytool -genkey -v -keystore my-release-key.keystore -alias my_alias -keyalg RSA -keysize 2048 -validity 10000 -storepass <密码> -keypass <密码>

   参数说明：

   • -genkey：生成密钥对
   • -keystore：密钥库文件路径
   • -alias：密钥别名（需唯一）
   • -keyalg RSA：加密算法（推荐RSA）
   • -keysize 2048：密钥长度（2048位或更高）
   • -validity：有效期（单位：天，建议≥10000）

   执行后需填写密钥库所有者信息（如姓名、组织等）,这些信息将嵌入到签名中。

2. 检查密钥库信息
   使用以下命令验证密钥库是否生成成功：

   
   （图片来源网络，侵删）

   keytool -list -v -keystore my-release-key.keystore -alias my_alias -storepass <密码>

使用命令行签名APK

Android签名分为调试签名（自动生成）和发布签名（需手动配置）,以下是发布签名的两种方式：

使用jarsigner（JDK自带工具）

jarsigner用于对JAR文件（APK本质为ZIP格式）进行签名：

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore -storepass <密码> -keypass <密码> <待签名APK路径> my_alias

参数说明：

• -sigalg：签名算法（推荐SHA256withRSA）
• -digestalg：摘要算法（推荐SHA-256）

使用apksigner（Android SDK推荐工具）

apksigner是Android SDK Build Tools提供的专用签名工具，支持V1（JAR签名）和V2（APK签名块）签名格式，安全性更高，操作步骤如下：

1. 确保Build Tools版本≥25.0.0，路径为<Android SDK>/build-tools/<版本>/apksigner。
2. 执行签名命令：

   apksigner sign --ks my-release-key.keystore --ks-key-alias my_alias --ks-pass pass:<密码> --key-pass pass:<密码> --out signed.apk unsigned.apk

3. 验证签名是否有效：

   apksigner verify -v signed.apk

签名配置注意事项

• 密钥库安全：密钥库文件（.keystore）和密码需妥善保管，丢失后无法重新生成相同签名，导致应用无法更新。
• 签名算法兼容性：旧版本Android系统可能不支持新算法（如SHA256withRSA），需根据目标设备版本选择。
• 多渠道签名：若需生成多渠道包，可使用apksigner先签名，再通过zipalign对齐优化：

  zipalign -v 4 signed.apk aligned.apk

相关问答FAQs

Q1: 如何修改已签名APK的签名？
A: 需先对APK进行反编译（如使用apktool），删除原签名文件（META-INF目录），然后重新使用apksigner签名，但直接修改已签名APK可能导致完整性校验失败,建议重新构建APK后签名。

Q2: 签名时提示“jar is unsigned”或“contains invalid entries”，如何解决？
A: 通常由APK文件损坏或签名算法不兼容导致，可尝试以下方法：

1. 重新构建APK，确保未经过任何修改。
2. 检查jarsigner或apksigner的算法参数，使用--sigalg SHA256withRSA --digestalg SHA-256（apksigner）或-sigalg SHA256withRSA（jarsigner）。
3. 确保APK已通过zipalign对齐（推荐在签名前执行）。