行解密，并生成一個消息摘要。
– 接下來，系統會計算APK文件的消息摘要，并與解密得到的消息摘要進行比較。
– 如果兩者相等，則說明APK文件的簽名有效，且文件沒有被篡改過；否則，說明簽名無效或文件已經被篡改。
這種基于公鑰密碼學的數字簽名驗證可以保證APK文件的來源和完整性。只有擁有私鑰的開發者才能生成有效的數字簽名，其他人無法偽造合法的簽名，從而確保了用戶下載APK文件的安全性。
值得注意的是，APK簽名驗證并不會對APK文件的邏輯代碼進行驗證，僅僅驗證文件的真實性和完整性。因此，即使通過簽名驗證的安卓怎么配置簽名APK文件可能仍然存在惡意代碼或漏洞。用戶在下載和安裝APK文件時，仍然需要謹慎對待，確保來源可靠。
