需要注意的是，Android 目前不对应用证书进行 CA 认证，应用可以由第三方（OEM、运营商、其他应用市场）签名，也可以自行签名。
为白水等地区用户提供了全套网页设计制作服务，及白水网站建设行业解决方案。主营业务为网站设计、做网站、白水网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
打开自由签名－选项－设置－签名证书－存储卡－找到证书-确认，－签名密钥－存储卡－找到dospy.key－确认，返回后就可以使用了。
Android系统要求，所有的程序经过数字签名后才能安装。Android系统使用这个证书来识别应用程序的作者，并且建立程序间的信任关系。证书不是用于用户控制哪些程序可以安装。
首先要申请证书，然后把下载来的证书下载到手机里。打开自由签名，点“选项”——“设置”，把自签名证书和自签名密钥都换成自己申请来的证书，然后添加任务，选择“自签名”，执行后就行了。
这里会把之前生成的 CERT.SF 文件，用私钥计算出签名， 然后将签名以及包含公钥信息的数字证书一同写入 CERT.RSA 中保存。
Android部署打包apk应用，需要用上数字证书进行签名，来表明身份的。
在Android Studio中打开工程，点击“Build”菜单下的“Generate Signed APK”。在“Key store path”中输入签名文件路径，输入密码，点击“Next”。如果你没有签名文件，请点击以下链接先生成一个签名文件。
应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。
签名基本设置 首先设置JAVA_HOME环境变量，告诉SDK如何找到Keytool，或者可以在Windows 系统环境变量PATH变量中添加Keytool的JDK路径。
方法/步骤 1 下载Java SE Development Kit （JDK）在百度上搜索jdk即可搜索到，然后下载安装（安装到c盘，制作签名时好找到我们需要的文件），记住你电脑的系统，不要下载错了，否则无法安装。
准备工作 apk的签名工作可以通过两种方式来完成：1）通过ADT提供的图形化界面完成apk签名；2）完全通过DOS命令来完成apk签名 我比较喜欢第2）种方式，所以下面将讲解如何通过命令的方式完成apk签名。
签名方法：使用Keytool 和jarsigner工具签名（在jdk/bin目录下）生成签名keystore：确保电脑上安装了JDK，因为我们将使用JDK自带的创建和管理数字证书的工具Keytool。
在v1版本的签名中，签名以文件的形式存在于apk包中，这个版本的apk包就是一个标准的zip包，V2和V1的差别是V2是对整个zip包进行签名，而且在zip包中增加了一个apk signature block，里面保存签名信息。
为了提高兼容性，必须按照 vvv3 的先后顺序采用签名方案，低版本平台会忽略高版本的签名方案在 APK 中添加的额外数据。v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。
目前Android有三种签名VV2(N)、V3(P)，本文只看前两种V1跟V2，对于V3的轮密先不考虑。
Google从Android N上开始把签名方法改成了scheme V2， 在P上又改成了scheme V 在大环境里面编译是用的V3方法，但是在studio上目前还不支持 scheme V3 签名。所以如果shareUID的话，可能会出现签名不一致问题。
1、Android通过数字签名来标识应用程式的作者和在应用程式之间建立信任关系，不是用来决定终端使用者可以安装哪些应用程式。
2、数字证书作用是保证信息和数据的完整性和安全性。
3、数字证书的作用：确保信息传输的保密性、数据交换的完整性、 发送信息的不可否认性、交易者身份的确定性。数字证书持有者有一对公钥和私钥，这两把密钥可以互为加解密。
4、证书主要包含以下内容：浏览器通过 【颁发机构的公钥】进行解密验签 ，验签通过即说明证书的真实性，可以放心取 证书拥有者的公钥 了。
1、PKCS(The Public-Key Cryptography Standards )是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。
2、v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。 v1 签名后会增加 META-INF 文件夹 ，其中会有如下三个文件。
3、证书所有者（Subject）数字签名所使用的算法 数字签名 可以看出，数字证书其实也用到了数字签名技术。只不过要签名的内容是消息发送方的 公钥，以及一些其它信息。
4、Android在安装Apk时并没有校验证书本身的合法性，只是从证书中提取公钥和加密算法，这也正是对第三方Apk重新签名后，还能够继续在没有安装这个Apk的系统中继续安装的原因。
