Android 签名、空包签名 、jarsigner、apksigner

jarsigner是JDK提供的针对jar包签名的通用工具,

位于JDK/bin/jarsigner.exe

apksigner是Google官方提供的针对Android apk签名及验证的专用工具,

位于Android SDK/build-tools/SDK版本/apksigner.bat

jarsigner：

jarsigner签名空包执行的命令：

jarsigner -verbose -keystore [your signature storage path] -signedjar [signed filename] [unsigned filename] [alias] 

[your signature storage path]-keystore文件路径

[signed filename]-签名以后的apk

[unsigned filename]-要签名的apk

[alias] -keystore中的别名！

为了防止环境变量配置导致的问题，请将待签名的空包“xx.apk”和待签名的私钥keystore拷贝到JDK下的bin目录下。

androidStudio查看配置的jdk路径：

把jks与空包同时放入JDK下的bin目录下。

jks的别名用自己的，这里用xxx代替。

cmd进入到JDK下的bin目录下，执行命令：
jarsigner -verbose -keystore xxx.jks -signedjar OppoSignVerify_signed.apk OppoSignVerify.apk xxx

输入密码签名完成

JDK下的bin目录下生成已签名的apk包。

apksigner：

apksigner签名空包执行的命令：

apksigner sign --ks [your private key storage path] --ks-key-alias [your key alias] --out [path to signed file] [path to unsigned file]

[your private key storage path]-jks文件路径

[your key alias]-别名

[path to signed file]-签名以后的apk输出路径

[path to unsigned file]-要签名的apk路径

androidStudio查看配置的sdk路径：

cmd进入到SDK\build-tools\对应版本 的目录下，执行命令：（C:\Users\guowe\Desktop\signDir是自己未签名和jks所在的路径）
apksigner sign --ks C:\Users\guowe\Desktop\signDir\xxx.jks  --ks-key-alias xxx --out C:\Users\guowe\Desktop\signDir\signed.apk C:\Users\guowe\Desktop\signDir\OppoSignVerify.apk

Keystore password for signer #1: （输入签名密码）后回车,签名完成

目录下生成已签名的apk包

同时会生成.idsig 文件。

APK 签名方案 v4 是在 Android 11 中引入的。Android 11 将签名存储在单独的 [apk name].apk.idsig 文件中。
具体看：
Android 应用签署
Android不同的签名方式讲解

apksigner签名过程中，出现的话

按照提示在命令前加上.\可以执行成功。
.\apksigner sign --ks.....

--------------------------------------------------------------------------------------------

用apksigner打小米签名空包遇到的问题：

https://global.developer.mi.com/document?doc=appManagement.emptyPackageSignatureGuide

下载了小米的空包：com.xiaomi.getapps.signature.verification.apk
按照示例命令签名：
apksigner sign --ks C:\Users\YourName\keystore-test.jks  --ks-key-alias keystore-test --out C:\Users\YourName\signed.apk C:\Users\YourName\com.xiaomi.getapps.signature.verification.apk

输出的apk也按照signed.apk 这样命名。但把签完名的apk提交时报错：

解决方式：
把签完名的apk也用com.xiaomi.getapps.signature.verification.apk来命名。。。。。。

也就是：

apksigner sign --ks C:\Users\YourName\keystore-test.jks  --ks-key-alias keystore-test --out C:\Users\YourName\com.xiaomi.getapps.signature.verification.apk C:\Users\YourName\com.xiaomi.getapps.signature.verification.apk

把最后生成的com.xiaomi.getapps.signature.verification.apk 再提交就验证通过了。。。。。。。。。。。。。。。。。。。。。。。

参考：
Android中APK签名工具之jarsigner和apksigner详解
https://cloud.tencent.com/developer/article/1743269