ol -genkeypair -alias mykey -keyalg RSA -keysize 2048 -validity 10000 -keystore mykeystore.jks
“`
在上面的命令中，`-alias`指定了證書的別名，`-keyalg`指定了加密算法，`-keysize`指定了密鑰長度，`-validity`指定了證書的有效期，`-keystore`指定了保存證書的文件名。
2. 生成簽名：
生成數字證書后，可以使用apksigner工具來生kalilinux apk簽名成簽名。apksigner工具是從Android 7.0（API級別 24）開始引入的，用于取代之前的工具jarsigner。以下是生成簽名的命令示例：
“`
apksigner sign –ks mykeystore.jks –ks-key-alias mykey –out myapp_signed.apk myapp_unsigned.apk
“`
在上面的命令中，`–ks`指定了數字證書的文件路徑，`–ks-key-alias`指定了數字證書的別名，`–out`指定了簽名后的APK文件的輸出路徑，`myapp_unsigned.apk`是待簽名的APK文件。
3. 驗證簽名：
生成簽名后，可以使用apksigner工具來驗證簽名的有效性。以下是驗證簽名的命令示例：
“`
apksigner verify –verbose myapp_signed.apk
“`
在上面的命令中，`–verbose`參數會輸出更詳細的驗證結果。如果簽名有效，則會顯示”Verified”和簽名的詳細信息。
需要注意的是，為了確保應用的安全性，應該將私鑰保持機密，并定期更換數字證書和私鑰。此外，還應該使用相同的數字證書和私鑰對應用的每個版本進行簽名，以便用戶可以驗證應用的來源。
總結起來，APK簽名是Android開發中非常重要的一步，可以保證應用的完整性和真實性。apksigner工具提供了一種獲取apk簽名信息的方法方便的方式來生成和管理簽名，開發者應該熟悉并合理使用該工具。
