⑴ android 微信开放平台，如何获取应用签名
在微信开放平台申请app应用的时候，遇到要填写 应用签名 一栏。
找到签名文件
keytool -list -v -keystore xxx.keystore
证书指纹节点下的MD5值转成小写，去掉冒号。
首先跟随 生成keystore和应用签名 ，生成 .jks 签名文件，
然后跟随 微信开放平台Android应用签名的本质及如何获取 的第三、四步，生成带签名的apk，并用专门的工具查看应用签名。
最后用工具查看到应用签名后，我们发现，其实它就是keystore文件的MD5值。
这样，我们就能够 查看应用签名了
如果你在 修改签名 后，进入微信授权页面失败，且提示"应用签名与微信开放平台上的签名不一致"，有可能是 微信缓存 的缘故。
根据 android之微信开放平台修改签名 ，只要清理微信缓存，或重装微信即可。
接下来还有一个问题没解决：
解决方法参考 Android Studio直接运行调试签名包
但这样的做法会显示暴露keystore信息，所以跟随 Android Studio的两种模式及签名配置 的后半部分，可以让项目间接引入keystore信息。
⑵ androidstudio项目签名打包生成apk出错整理
本人由于一些误操作接触到打包文件的问题，故作此文避免再次踩坑。
1.入口：build->generate signed bundle/APK,打开后如下图1.1：
2.选中apk打包，进入next：
3.选择打包类型：
4.箭头所指即为生成的混淆+签名后的打包apk文件。（*签名文件不可以随便更改，如果有申请第三方的功能，都需要这个签名文件去检验的，比如说集成了微信支付，我们汪判换签名文件的话，微信那边就会检验不通过）
5.本文重点并非上述步骤，而是我自己重新生成了一个密钥后，打包文件变成了.aab后缀文件。于是我想研究下它的打包过程和原理：
5.1在我们的build.gradle中可以更新打包文件版本号名称（自己配一下）：
5.2签名文件会在此处进行对应生成信息：
5.3当然，你的项目文件也会对应生成相应的签名文件，例如我此处的文件为yoocarjks.jks:
5.4自己配一下打包生成文件的命名：
以上over
6.*问题点：
6.1.签名文件生成的乱码是些啥？
6.2.由于我当时把项目扔垃圾桶了，还有些文件并没有搞清楚是干嘛的，如下图：
buildoutputcleanuo.lock/executionhistory.bin/executionhistory.lock/filehashes.bin/filehashes.lock/outputfiles.bin/xxx.app.iml这些文件分别干嘛的，从包名看像是打包生成的文件。
作此文激励下自己空了去学习查阅弯桐下，若有知道的小伙伴欢迎留言分埋陵坦享～此文会继续追更～
7.1关于xxx.app.iml看到一篇不错的出错解决方案：
https://blog.csdn.net/qq_38998213/article/details/81907253
设计原理如下：
这个文件，后续遇到问题我再深入了解下
⑶ Android Studio 之签名
通过签名可以确保数据来源的可靠性和数据的不可篡改性
对 Apk 进行签名，也就是在 Apk 中写入一个指纹，写入指纹后，Apk 中有任何修改，都会导致这个指纹无效，Android 系统在安装 Apk 进行签名校验时就会不通过，进而无法安装该 Apk
如上图：
通常的签名验签过程中，接收方收到消息后，会先向 CA 机构验证证书的合法性，再进行签名校验。但 Apk 的证书通常由开发者自己制作，没有向 CA 机构申请，Android 系统在安装 Apk 时也并没有校验证书本身的合法性，只是从证书中提取公钥和加密算法，因此，如果对第三方 Apk 重新签名，也能安装到没有安装过这个 Apk 的系统中
keystore 文件包含私钥、公钥和数字证书，分为很多种，Android 使用的是 Java 标准 keystore 格式 JKS(Java Key Storage)
Android App Bundle：用于通过 Google Play 发布的应用，需要升级到AS 3.2 以上版本才支持App Bundle 格式；
APK：用于创建可部署到设备上的签名 APK
点击 Finish 就会生成签名文件与签名后的 Apk
当我们需要升级 Apk 版本的时候，需要再次对 Apk 文件进行签名，可以通过配置 build.gradle 让其自动生成签名后的 Apk
如果你的项目是开源的，需要把你的签名信息写在 local.properties 中，然后在 .gitignore 配置文件中加入 local.properties ，这样 local.properties 就不会提交到开源项目中，签名信息也就不会被人获取
local.properties：
app/build.gradle:
有时候我们的 apk 中某些功能需要系统签名，例如静默安装。测试系统签名的 apk，需要 root 权限，而带 Google APIs 的模拟器不能 root，因此要注意不能选择带 Google APIs 的模拟器
下面执行的操作都是在 linux 中，如果 apk 是 window 中生成的，需要拷贝到 linux 操作，再将生成的系统签名过得 apk 再拷贝到 window，比较麻烦，可以考虑后面的自动系统签名，还是需要在 linux 操作一次，不过之后就可以只在 window 操作了
这两个文件在目录 aosp/build/target/proct/security 下，如下图
在目录 aosp/prebuilts/sdk/tools/lib 下，如下图
将前面获取的 platform.pk8 、 platform.x509.pem 和 signapk.jar 文件放到需要签名的 apk 同一个目录，执行以下命令
如果出现上面的错误：Failed to load any of the given libraries: [conscrypt_openjdk_jni-linux-x86_64, conscrypt_openjdk_jni-linux-x86_64-fedora, conscrypt_openjdk_jni]
解决方法：
到目录 aosp/prebuilts/sdk/tools/linux/lib64 下，复制 libconscrypt_openjdk_jni.so 文件到需要签名 apk 的同一个目录，并将命令改为
自动进行系统签名的原理是：先生成一个 system.jks 文件，使用 keytool-importkeypair 对 system.jks 文件进行系统签名，再 build.gradle 和 local.properties 进行配置，直接使用带有系统签名的 system.jks 对 apk 进行签名，这样编译生成的apk文件就自带系统签名了
按照前面的方法，生成一个 system.jks 文件，此时是在 window 系统中操作的
进入 keytool-importkeypair 目录，将 system.jks、platform.pk8、platform.x509.pem 文件拷贝进来，拷贝之后的目录结构为
使用 linux 中修改过的带有系统签名的 system.jks 文件将 window 中最开始生成的 system.jks 覆盖掉，再像前面的自动签名部分一样，修改 build.gradle 和 local.properties 的配置，之后生成的 apk 就是系统签名过的了
测试方法是，在 AndroidManifest.xml 中添加 android:sharedUserId="android.uid.system" 后安装到 非 Google APIs 的模拟器上 ， Google APIs 的模拟器不能 root，无法安装
会发现只有使用 system.jks 文件签名后才能安装，否则安装失败，会报以下的错误：
⑷ android studio怎么查看apk 签名
1、查看自己的应用签名
可以通过两种方式查看
(1) debug的apk通过Eclipse查看，
eclipse-view-signatures
(2) 某个keystore签名的应用，通过
Java
keytool -list -keystore E:\Trinea\keystore\appsearch.keystore
1
keytool -list -keystore E:\Trinea\keystore\appsearch.keystore
查看，会要求输入签名密码，默认为android，
keytool-list-view-signatures
2、查看三方应用或是系统应用签名
用winrar打开待查看的apk，将其中META-INF文件夹解压出来，得到其中的CERT.RSA文件，通过
Java
keytool -printcert -file META-INF/CERT.RSA
keytool -printcert -file META-INF/CERT.RSA
命令打印证书信息，如微信证书信息
keytool-printcert-view-signatures
可以查看签名的MD5、SHA1、SHA256值及签名算法
PS：网络地图API需要签名做为安全码一部分实在有点不能理解，太麻烦了。
⑸ 获取APK/签名文件的SHA1证书，MD5
在发布应用的时候，需要通过keystore文件对apk包进行签名，才能发布到市场上。
在使用微信平台服务时或者其他需要提供MD5值的时候，该如何获取APK/签名文件的SHA1证书，MD5呢？
提供三种种方式：
1.通过Android Studio的命令输入来获取：
keytool -list -v -keystore xxx.jks
keytool -list -v -keystore xxx.keystore
2.通过解压apk来获取：
1） 将apk修改后缀为 .rar文件后解压；
2） 进入解压后的META-INF目录，该目录下会存在文件CERT.RSA
3） 在该目录下打开cmd，输入命令 ：keytool -printcert -file CERT.RSA
3.通过Eclipse获取
依次在 Eclipse 中打开 Window -> Preferances -> Android -> Build。
Well done！