官方文件：https://developer.android.com/tools/publishing/app-signing.html

1. 預設為debug mode，使用的簽名檔案在： $HOME/.android/debug.keystore

2. Release Mode 簽名：

build.gradle：

android {
	signingConfigs {
		releaseConfig {
			keyAlias 'stone'
			keyPassword 'mypwd'
			storeFile file('/Users/stone/Documents/project_AS/myapplication/stone.keystore')
			storePassword 'mypwd'
		}
	}
        buildTypes {
           release {
             ...
             signingConfig signingConfigs.release
           }
        }

}
 

signingConfigs 即簽名配置。 配置名releaseConfig{ //配置內容 }

在buildTypes中指定release時的signingConfigs對應的配置名 

執行gradle 命令， $ gradle assembleRelease

編譯併發布。 在build/outputs/apk/ 下能看到未簽名的apk 和 已經簽名的apk

如果未用簽名檔案，使用debug mode的debug簽名。那就會生成一個debug簽名的apk

3. 簽名密碼寫在gradle中不安全：

signingConfigs { //gradle assembleRelease
	myConfig {
		storeFile file("stone.keystore")
		storePassword System.console().readLine("\nKeystore password: ")
		keyAlias "stone"
		keyPassword System.console().readLine("\nKey password: ")
	}
}
 

4. 使用Android Studio 簽名打包

   選單 Build > Generate Signed APK

5. 使用Android Studio 自動簽名打包

   a. 開啟project structure (cmd+;)

   b. 選中需要構建的moudle，開啟Signing，新增config

      執行完成後，會在build.gradle中自動加上 signingConfigs{ config {...} }的資訊

   c. 開啟build types > release

    在signing Config中選擇定義的配置

    zip align enabled 預設為true， 用於啟用優化Apk的操作

   d. $ gradle build

      會在build/outputs/apk/ 目錄下輸出 在build types中定義的 編譯型別

     如：

  myapplication-debug-unaligned.apk
  myapplication-debug.apk
  myapplication-release-unaligned.apk
  myapplication-release-unsigned.apk
  myapplication-release.apk

6. 使用Android SDK 和 JDK 的命令 簽名打包APK

 建立簽名
  keytool -genkey -v -keystore stone.keystore -alias stone -keyalg RSA -keysize 2048-validity 10000  生成簽名檔案
 為apk簽名
  jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore stone.keystore unsigned.apk stone 不生成新檔案
 檢測apk是否簽名
  jarsigner  -verbose -certs -verify signed.apk 
 優化apk
  zipalign -f -v 4 signed_unaligned.apk signed_aligned.apk