为了提高兼容性，必须按照 vvv3 的先后顺序采用签名方案，低版本平台会忽略高版本的签名方案在 APK 中添加的额外数据。v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。
成都创新互联公司专注于河南企业网站建设,成都响应式网站建设公司,购物商城网站建设。河南网站建设公司,为河南等地区提供建站服务。全流程按需策划设计，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务
在v1版本的签名中，签名以文件的形式存在于apk包中，这个版本的apk包就是一个标准的zip包，V2和V1的差别是V2是对整个zip包进行签名，而且在zip包中增加了一个apk signature block，里面保存签名信息。
目前Android有三种签名VV2(N)、V3(P)，本文只看前两种V1跟V2，对于V3的轮密先不考虑。
V1 签名：遵基于 JAR 签名。 单独验证 APK 压缩包中的文件。V2 签名：APK 签名方案 V2，在 Android 0 引入。是针对 APK 文件的验证，将签名信息写入签名块中，增强了安全性和验证效率。
Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。
Android签名机制目的是确保app的可靠通信，其一，要确定消息的来源确实是其申明 的那个人；其二，要保证信息在传递的过程中不被第三方篡改，即使被篡改了，也可以 发觉出来。
apk是安卓应用软件包，apk签名是软件包在安装的时候进行的安全性验证机制。这种签名机制目的是为了确保Apk来源的真实性，以及Apk没有被第三方篡改。开发者通过对Apk进行签名：在Apk中写入一个“指纹”。
我们在使用Android Studio进行应用的发布时要进行签名，这个签名代表一种数字认证，每个公司的签名都不会相同的，所以是一种唯一的，别个假冒不了你的或修改你的源代码。
大伙先在手机上安装好。去除APK原签名文件我们把修改完成的APK在电脑上用解压缩软件打开，打开到META-INF文件夹，把里面的几个签名文件都删除，这个步骤是为了提高签名的成功率，通常不做也可以。
·你可以使用标准工具——Keytool和Jarsigner——生成Key并签名apk文件。 ·一旦你为应用程序签名了，一定要使用zipalign工具来优化最终的APK包。 Android系统不会安装和运行没有正确签名的应用程序。
代码或者数据共享：Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。
apksigner还支持另外的一些选项， 详情点击这里 。包括指定min-sdk版本、max-sdk版本、输出详细信息、检查apk是否已经签名等等。 例如检查apk是否已经签名：zipalign + apksigner，两步走完成对apk包的v2签名。
在某些特殊情况下，需要对已经生成的apk进行重新签名，或者对已经生成的apk更换签名版本（v1/v2/v3/v4）。如何实现呢？ 可以通过命令行对已生成的apk进行处理。apksigner.jar通常包含在Android SDK中可。
Android中的签名方案 V1 ：基于jarsigner(JDK自带工具，使用keystore文件进行签名) 或 apksigner(Android专门提供的，使用pkx50pem进行签名)。keystore和pk8/x50pem可以相互转换。
因为V2签名机制是在Android 0中引入的，为了使APK可在Android 0以下版本中安装，应先用JAR签名对APK进行签名，再用V2方案进行签名。
在Android Studio中打开工程，点击“Build”菜单下的“Generate Signed APK”。在“Key store path”中输入签名文件路径，输入密码，点击“Next”。如果你没有签名文件，请点击以下链接先生成一个签名文件。
1、Android通过数字签名来标识应用程式的作者和在应用程式之间建立信任关系，不是用来决定终端使用者可以安装哪些应用程式。
2、证书主要包含以下内容：浏览器通过 【颁发机构的公钥】进行解密验签 ，验签通过即说明证书的真实性，可以放心取 证书拥有者的公钥 了。
3、数字证书的作用：确保信息传输的保密性、数据交换的完整性、 发送信息的不可否认性、交易者身份的确定性。数字证书持有者有一对公钥和私钥，这两把密钥可以互为加解密。