解密Keystore：應用的"數字印章"
Keystore文件（.keystore或.jks格式）是Android應用的身份憑證，內藏加密密鑰對與證書信息。它像一把專屬印章，確保用户安裝的應用未經篡改，且確實來自官方發佈，是應用分發的安全基石。
3分鐘生成Keystore
藉助JDK自帶的keytool，一行命令即可創建簽名文件：
keytool -genkeypair -alias myappkey -keyalg RSA -keysize 2048 -validity 7300 -keystore release.jks執行後依次輸入密鑰庫密碼、密鑰密碼及開發者信息，即可生成有效期20年的簽名文件（7300天）。
簽名操作：兩種方式任你選
小白友好型：Android Studio可視化流程
- 點擊菜單欄「Build > Generate Signed Bundle/APK」
- 選擇已生成的
release.jks，填入別名和密碼 - 選擇打包類型（APK/AAB），一鍵完成簽名
開發者進階：命令行簽名工具
jarsigner（V1簽名專用）
jarsigner -digestalg SHA256 -sigalg SHA256withRSA -keystore release.jks -signedjar signed.apk unsigned.apk myappkey適合需要兼容Android 6.0及以下系統的場景，簽名信息存於APK內的META-INF目錄。
apksigner（多版本簽名支持）
apksigner sign --ks release.jks --ks-pass pass:123456 --key-pass pass:654321 --ks-key-alias myappkey --out signed-v2.apk unsigned.apk支持V1/V2/V3/V4簽名，若需生成V4簽名的.idsig文件，添加--v4-signing-enabled true參數即可。
簽名方案怎麼選？看這張表就夠了
| 簽名版本 | 最低支持系統 | 核心優勢 | 適用場景 |
|---|---|---|---|
| V1 | Android 1.0+ | 兼容性拉滿 | 需支持老舊設備 |
| V2 | Android 7.0+ | 校驗整個APK，安全性飆升 | 主流應用首選 |
| V3 | Android 9.0+ | 支持密鑰輪換，無需重新簽名 | 長期維護的應用 |
| V4 | Android 11+ | 增量安裝速度提升10倍+ | 大體積應用（100MB+） |
密鑰安全：這些"雷區"千萬別踩
- 絕對禁止將Keystore文件上傳至Git等代碼倉庫
- 密碼設置需滿足"大小寫+數字+特殊符號"（建議20位以上）
- 重要應用需離線備份（如加密硬盤+異地存儲）
- 僅靠簽名不夠！需搭配Virbox Protector等工具進行代碼加固，抵禦重打包、逆向破解等攻擊
管好Keystore，不僅是遵守Google Play等應用市場的規則，更是守護用户信任與自身權益的關鍵一步。
