查看apk安装文件的签名信息 右键解压apk，打开其中的META-INF文件，得到其中的CERT.RSA文件。
岫岩网站制作公司哪家好，找成都创新互联公司！从网页设计、网站建设、微信开发、APP开发、响应式网站开发等网站项目制作，到程序开发，运营维护。成都创新互联公司自2013年创立以来到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司。
keystore 是你的签名文件的）然后回车 提示输入密码： 输入你的证书的密码 输入密码时命令行不会显示任何内容，你只需要输入正确的密码即可，输入完后回车；输入正确，回车后，就会看到：MD5，SHA1，SHA256的值。
提示输入密钥库口令，发布模式密码是app签名时新建key store时自定义的密码，输入后回车。然后就可以在控制台显示的信息中获取到发布安全码SHA1 值。注意事项 key store 文件是 Android 签名证书文件。
查看应用签名的MDSHASHA256值及签名算法。查看keystore文件签名信息，前提要有keystore文件和密钥，才能够获取keystore文件的签名信息。
1、常见的摘要算法如MD5(128个比特位)、SHA-1算法(160/192/256个比特位)。 公钥密码体制：也称非对称算法，特点是 公钥是公开的 ，私钥是保密的。常见的如：RSA。
2、MD5 是 128 位，SHA1 是 160 位 ，SHA256 是 256 位，SHA512 是512 位。SHA1WithRSA 他的 核心算法是 先用sha1 去摘要，然后使用 RSA 加密。但是 他在 sha1 的过程中 加入了一些 关于算法的东西。
3、有必须的哦，通过公钥的对比可以发现这个apk是否是被二次打包，一般会把公钥的md5或者是sha1值计算出来放在程序中，然后程序运行的时候计算当前程序的md5，然后进行比较。
4、查看应用签名的MDSHASHA256值及签名算法。查看keystore文件签名信息，前提要有keystore文件和密钥，才能够获取keystore文件的签名信息。
5、但是，如果你开发的apk是需要自己生成的签名文件(签名证书)导出，放到应用商店去给别人下载的。
PKCS(The Public-Key Cryptography Standards )是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。
v1 签名方案是基于 Jar 的签名。首先，我们先来分析其签名产物。 v1 签名后会增加 META-INF 文件夹 ，其中会有如下三个文件。
证书所有者（Subject）数字签名所使用的算法 数字签名 可以看出，数字证书其实也用到了数字签名技术。只不过要签名的内容是消息发送方的 公钥，以及一些其它信息。
Android在安装Apk时并没有校验证书本身的合法性，只是从证书中提取公钥和加密算法，这也正是对第三方Apk重新签名后，还能够继续在没有安装这个Apk的系统中继续安装的原因。
Android通过数字签名来标识应用程式的作者和在应用程式之间建立信任关系，不是用来决定终端使用者可以安装哪些应用程式。
数字签名（Digital Signature）也叫作数字指纹（Digital Fingerprint），它是消息摘要算法和非对称加密算法的结合体，能够验证数据的完整性，并且认证数据的来源 。
Android通过数字签名来标识应用程序的作者和在应用程序之间建立信任关系，不是用来决定最终用户可以安装哪些应用程序。这个数字签名由应用程序的作者完成，并不需要权威的数字证书签名机构认证，它只是用来让应用程序包自我认证的。
数字签名是在数字通信和电子文件交换中确保数据完整性、身份验证和防止篡改的重要工具。它的主要用途包括：身份验证：数字签名可以验证消息或文件的发送者身份。
