如何创建自己的证书文件,如何为apk以及zip文件签名参照.pdfVIP

原文链接： How to Sign Android APK or Zip Files 声明：本文欢迎转载，但转载时请注明来源。 如果你只是想知道如何签名及下载签名工具，请直接看“如何使用 SignApk.jar 来为一个 apk 或 zip 文件签名” 建自己的证书请从头看起。 准备知识： 当你要发布一个软件或是自制的 ROM时，你就需要一个使用了私钥的证书来为 .apk 或 .zip 文件进行签名。 使用证书来识别软件作者和软件之间所建立的认证关系。做这个事情最经典的方式就是用 keytool jarsigner 进行签名。但是本教程则会提供一个对于大多数人来说更为容易的方法，那就是使用一个名为 具。 SignApk.jar 是一个已包含在 Android 平台源码包中的工具， 你可以在本贴的附件中下载。 如果要使用 Sig 需要创建一个带有对应证书 / 公钥的私钥。而你可以使用 Openssl 来创建私钥 / 公钥对。在 Unix/Linux 相对来说比较容易。对于 Windows 用户，你可以在本贴附件或此链接中下载 Windows 版本的 Openssl 。 如何使用 OpenSSL创建私钥 / 公钥对（也就通常说的证书文件，有误勿怪） (Windows 版本 ) 下载附件中的 openssl-0.9.8k_WIN32.zip 将下载到的压缩包解压到你电脑上的任意位置 ( 例如： C:\OpenSSL) 在 OpenSSL\bin 文件夹下按顺序输入 ( 使用 CMD命令行工具，其中第 2 步会需要你输入一些信息，见图 ) ： 1、openssl genrsa -out key.pem 1024 2 、openssl req -new -key key.pem -config C:\OpenSSL\openssl.cnf -out request.pem 3 、openssl x509 -req -days 9999 -in request.pem -signkey key.pem -out certificate.pem 4 、openssl pkcs8 -topk8 -outform DER -in key.pem -inform PEM -out key.pk8 -nocrypt 提示： 如果你的 recovery 不具备签名校验切换功能， 那么用你自己生成的证书文件来给 ROM签名， 会提示签名 为目前几乎所有的第三方 recovery 中所带的私钥都是 testkey 的。（附件中的 GoAPK.zip 里面所包含的证书文 testkey ） 如何使用 SignApk.jar 来为一个 apk 或 zip 文件签名： 下载附件中的 GoAPK.zip 将下载到的压缩包解压到你电脑上的任意位置 ( 例如： C:\GoAPK) 如果你的电脑上还没有安装 JAVA 环境，请下载并进行安装。 （如果你创建了自己的私钥 / 公钥对）复制 certificate.pem 和 key.pk8 到你解压得到的 GoAPK文件夹中 使用 CMD命令行工具 cd 到 GoAPK文件夹，然后输入： （对于我提供的包，只需要将要签名的文件放在 GoAPK 拖至对应的批处理文件上即可） java -jar signapk.jar certificate.pem key.pk8 your-app.apk your-signed-app.apk 或是 java -jar signapk.jar certificate.pem key.pk8 your-update.zip your-signed-update.zip 注意： 如果你不想要去创建属于你自己的私钥 / 公钥对，你可以直