A-INF目錄中。
5. 分發(fā)和安裝：經(jīng)過簽名的APK文件可以通過應(yīng)用商店或者其他渠道進行分發(fā)和安裝。在用戶設(shè)備上，對APK文件進行驗證時會使用簽名塊中包含的公鑰。
需要注意的是，開發(fā)者在生成密鑰對時需要保管好私鑰，并確保私鑰不被泄露。私鑰一旦丟失或者被泄露，簽名將會失效，后續(xù)的更新版本將無法驗證。
總結(jié)來說，APK簽名是Android應(yīng)用程序安全性和真實性的重要保證。通過數(shù)字簽名機制，可以確保應(yīng)用程序在傳輸和安裝過程中的完整性和真實性，從而防止惡意代碼的注入和應(yīng)用程序的冒充。開發(fā)者需要在應(yīng)用程序開發(fā)過程中生成密鑰對，并使用私鑰進行簽名，將公鑰嵌入到APK文件中。用戶在安裝和運行應(yīng)用程序時，將使用公鑰進行驗證簽名的真實性。
