Android Studio生成的密钥签名CA bundle

1、背景介绍与研究基础

在将应用程序上传至应用市场时，运营推广人员常常会遇到一种情况，即市场上已存在相同的应用APK文件。若需再次上传，必须提供证据以证明自身为该APK文件的开发者。此时，市场平台通常会要求提供一个APK文件，并使用对应的签名文件进行签名操作，随后将签名后的文件上传进行验证比对。

以下是我们通常从市场平台获取到的相关信息内容：

    在Android平台发布应用程序之前，必须经过一个签名流程。现在您的密钥就是您的身份证明，您所要做的就是使用您的密钥，将我们提供给您的一款未经过签名的apk包签名后，发送给我们。
    
    plain

2、签名说明与相关分析

jarsigner简单使用说明

    jarsigner -verbose -keystore ~/Workspace/mykeystore -signedjar ./release-signed.apk ./release-unsigned.apk hello
    
    plain

对APK文件进行签名的操作方式存在多种途径，建议采用JDK附带的jarsigner工具实施签名操作。该工具所使用的命令格式为：

# jarsigner的命令格式

    jarsigner -verbose -keys