mykey -keystore mykeystore.jks -file mycertificate.crt
“`
這將從密鑰庫中導出證書到名為mycertificate.crt的證書文件。
3. 加密APK包
接下來，使用Java的Jarsigner工具對APK包進行加密：
“`
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore mykeystore.jks myapp.apk mykey
“`
這將使用mykeystore.jks中的mykey別名對myapp.apk進行加密。加密后的APK包將包含簽名和證書信息。
4. 驗證簽名
可以使用以下命令來驗證APK包的簽名和證書：
“`
jarsigner -verify -verbose -certs myapp.apk
“`
如果輸出中包含”jar verified”和”certificate is valid”等信息，則表示簽名驗證通過。
5. 更新關鍵信息
如果需要更新APK包的關鍵信息，例如應用名稱、圖標、版本號等，可以使用以下命令進行更新：
“`
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore mykeystore.jks -storepass password -keypass password -signedjar myapp_updated.apk myapp.apk mykey
“`
這將使用mykeystore.jks中的mykey別名對myapp.apk進行更新簽名，并輸出到myapp_updated.apk。
綜上所述，在發布APK包之前，通過加密和簽名可以確保APK包的安全性和完整性。通過密鑰庫生成密鑰和證書，使用Jarsigner工具對APK包進行加密和簽名，最后驗證簽名的過程可以確保APK包的合法性。這是Android開發中非常重要且必要的一步。
