你可能想知道 通過這篇博客可以解決哪些問題以及學到什么：

1.公司開發一個新的app，如何創建一個應用簽名？

2.為了安全性，Android系統不想使用Google給的原生簽名，如何定制系統簽名？

這篇博客介紹了如何制作簽名檔案，首先介紹Android開發中使用到的簽名檔案型別，然后介紹系統簽名如何制作，最后介紹不同IDE用到的簽名檔案如何制作，

目錄

一、Android的簽名檔案有三種型別，分別在以下情況使用

1. jks: 用于Android Studio編譯

2. keystore: 用于Eclipse編譯

3. pk8/x509.pem : 用于Android系統的編譯

二、制作pk8/x509.pem格式系統簽名檔案

1.準備環境

2.制作程序

3.使用自定義簽名

4.檢查自定義簽名

三、制作jks格式的簽名檔案

四、制作keystore格式的簽名檔案

一、Android的簽名檔案有三種型別，分別在以下情況使用

1. jks: 用于Android Studio編譯

全稱為Java key store，jks也是Android Studio中創建簽名檔案的格式

2. keystore: 用于Eclipse編譯

最早開發Android的時候的簽名檔案，目前開發Android都使用AS,而AS也兼容keystore.

3. pk8/x509.pem : 用于Android系統的編譯

這個是系統的簽名檔案，同樣也可以給APK簽名

二、制作pk8/x509.pem格式系統簽名檔案

1.準備環境

需要在linux系統中，且有編譯Android原始碼的環境

2.制作程序

1）生成簽名檔案

要對Android系統進行簽名，需要生成四種型別的key檔案:

• a) releasekey
• b) media
• c) shared
• d) platform

我們就拿releasekey 為例簡單介紹下生成程序

使用Android原始碼中自帶的make_key工具來生成簽名，路徑為development/tools/make_key

在Android系統原始碼根目錄下,新建make_key_security目錄,進入到該目錄，執行下面的命令

  ../development/tools/make_key releasekey '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'

執行命令時都會提示輸入密碼，這時不要輸入密碼，直接按Enter健；你想想如果在編譯Android系統程序中要你不斷輸入密碼進行確認，你是不是會瘋掉！！！如下就會在make_key_security目錄中生成密鑰對 releasekey.pk8 (私鑰) / releasekey.x509.pem (公鑰)

Jack:~/aosp/make_key_security$ ../development/tools/make_key releasekey '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
Enter password for 'releasekey' (blank for none; password will be visible): 
creating releasekey.pk8 with no password
Generating RSA private key, 2048 bit long modulus (2 primes)
....................................................................................................+++++
....+++++
e is 65537 (0x010001)
Can't load /home/ecarx/.rnd into RNG
139895179936192:error:2406F079:random number generator:RAND_load_file:Cannot open file:../crypto/rand/randfile.c:88:Filename=/home/ecarx/.rnd

Jack:~/aosp/make_key_security$ ls
releasekey.pk8  releasekey.x509.pem

同樣步驟將命令中的releasekey換成 media/shared/platform,然后執行，生成的所有秘鑰對如下：

Jack:~/aosp/make_key_security$ ls -l
總用量 40
-rw------- 1 ecarx ecarx 1217 8月  14 23:45 media.pk8
-rw-rw-r-- 1 ecarx ecarx 1464 8月  14 23:45 media.x509.pem
-rw------- 1 ecarx ecarx 1218 8月  14 23:44 platform.pk8
-rw-rw-r-- 1 ecarx ecarx 1464 8月  14 23:44 platform.x509.pem
-rw------- 1 ecarx ecarx 1218 8月  14 23:30 releasekey.pk8
-rw-rw-r-- 1 ecarx ecarx 1464 8月  14 23:30 releasekey.x509.pem
-rw------- 1 ecarx ecarx 1217 8月  14 23:45 shared.pk8
-rw-rw-r-- 1 ecarx ecarx 1464 8月  14 23:45 shared.x509.pem

2）介紹一下make_key的引數

../development/tools/make_key releasekey '/C=US/ST=California/L=Mountain View/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'

這里要順便介紹下make_key的引數，第一個引數是要生成key的名字，第二個引數是關于你公司的資訊，key的名字很好理解，就是前面提到的4中型別的key，公司資訊的引數比較多，它們的含義如下：

3.使用自定義簽名

1) 修改 /build/core/config.mk 中定義變數：

DEFAULT_SYSTEM_DEV_CERTIFICATE := build/target/product/security/releasekey

2) 修改 /build/core/Makefile 中定義變數：

ifeq ($(DEFAULT_SYSTEM_DEV_CERTIFICATE),build/target/product/security/releasekey)
BUILD_KEYS := release-keys
else
BUILD_KEYS := dev-keys
endif

4.檢查自定義簽名

查看簽名檔案資訊:

Jackchen:~/aosp/make_key_security$ keytool -printcert -file releasekey.x509.pem 
所有者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US
發布者: EMAILADDRESS=android@android.com, CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US
序列號: 2c5386028cf9208120dcb735e63e6ce31e57faf7
生效時間: Sat Aug 14 23:30:08 CST 2021, 失效時間: Wed Dec 30 23:30:08 CST 2048
證書指紋:
     SHA1: 6A:72:69:63:9D:07:13:09:35:9C:22:31:6C:A1:C8:74:CF:FE:F1:8B
     SHA256: 45:AF:80:A8:10:AD:80:C2:71:C9:97:8A:D6:CC:FA:D0:AB:69:BA:B3:CE:80:94:D5:D0:70:63:E8:71:B0:06:CE
簽名演算法名稱: SHA256withRSA
主體公共密鑰演算法: 2048 位 RSA 密鑰
版本: 3

build.prop中可以查看到變數：

  ro.build.tags=release-keys  

三、制作jks格式的簽名檔案

1.用Android Studio生成簽名檔案

這個網上教材很多，我參考了兩位博主的文章

https://blog.csdn.net/tzhenxiong/article/details/109901468

https://blog.csdn.net/anyanyan07/article/details/53493785

之前我會一直困惑為什么創建jks簽名檔案時要輸入兩套秘密(不是確認秘密哦)，后來經過查閱資料和實操驗證終于弄懂了，這里和大家分享以下：

你可以將jks理解為一個倉庫，一個密鑰倉庫，其實keystore這個名字就很直觀,訪問這個倉庫需要一個秘密; 這個倉庫里面可以存放很多很多key，所以每一個key都需要有一個自己的名字alias,訪問每個key都需要密碼aliaspasswd，下面通過示意圖說明：

2.從系統簽名檔案轉化而來

1）獲取android平臺key
取原始碼目錄build\target\product\security下platform.pk8 platform.x509.pem放到一個目錄中

2）生成platform.pem
openssl pkcs8 -inform DER -nocrypt -in platform.pk8 -out platform.pem

3）生成pkcs12
openssl pkcs12 -export -in platform.x509.pem -inkey platform.pem -out platform.p12 -password pass:android -name androiddebugkey

<pass:android> 對應pkcs12的密碼，下一步需要用到

4）生成debug.jks
keytool -importkeystore -deststorepass android -destkeystore platform.jks -srckeystore platform.p12 -srcstoretype PKCS12 -srcstorepass android -alias androiddebugkey

<-srcstorepass android> 上一步生成的pkcs12密碼
<-deststorepass android> jks/keystore的密碼
<-alias androiddebugkey> key的別名

以上步驟就生成了platform.jks就直接可以用于Android Studio簽名了，用到的命令如下：

openssl pkcs8 -inform DER -nocrypt -in platform.pk8 -out platform.pem
openssl pkcs12 -export -in  platform.x509.pem -inkey platform.pem -out platform.p12  -password pass:android -name androiddebugkey
keytool -importkeystore -deststorepass android -destkeystore platform.jks -srckeystore platform.p12 -srcstoretype PKCS12 -srcstorepass android

另外還將以上這些命令寫成了一個腳本，只要將platform.pk8 platform.x509.pem放到對應目錄下，然后運行腳本，輸入對應引數即可，下載連接

四、制作keystore格式的簽名檔案

1.從系統簽名檔案轉化而來

和制作jks的步驟相同

如果要查看生成的簽名檔案里面的簽名資訊，可以參考我的另外一篇博客

Android簽名 (一) 查看簽名資訊