APK（Android Package）是Android應用程序的安裝包格式，它是由一系列的文件和文件夾組成的壓縮包。在Android開發中，APK的簽名是一個重要的步驟，它用于驗證APK的真實性和完整性，以確保在安裝和更新應用時不被篡改或偽造。
APK的簽名包括兩個部分：原始簽名和v2簽名（也稱為APK簽名方案v2）。這里我們主要討論原始簽名的使用。原始簽名使用的是Java的JAR簽名機制。
原始簽名的基本原理是使用開發者的私鑰對APK文件的部分內容進行數字簽名。此數字簽名包含以下信息：
1. 應用的公鑰：出現在簽名證書中，供其他人驗證簽名的真實性。
2. 簽名者的信息：開發者的姓名、電子郵件和組織等信息。
3. 應用的摘要：包含公鑰的哈希值，用于驗證簽名時APK的完整性。
當用戶下載APK
文件時，他們可以通過對APK文件進行驗簽來驗證其真實性。驗簽的過程如下：
1. 獲取APK文件的原始簽名數據，包括簽名證書和摘要。
2. 使用簽名證書中的公鑰來解密APK文件的摘要。
3. 計算APK文件的摘要并與解密后的摘要進行比較。如果兩者相等，則表示APK文件沒有被篡改。
如果APK文件的簽名驗證通過，則可以安全地安裝和運行該應用程序。
使用原始簽名的主要好處是可以保證APK文件的完整性和真實性。用戶可以通過驗證簽名來確定APK文件是否被修改過。另外，簽名還可以用于應用程序的升級。當應用程序發布新版本時，使用相同的私鑰進行簽名可以確保用戶可以安全地更新到新版本。
要使用原始簽名，開發者需要先生成公鑰和私鑰對。通常情況下，開發者會使用Java的Keytool工具來生成密鑰庫（Keystore）文件，并從密鑰庫中導出私鑰和公鑰。
生成密鑰庫的安卓12安裝apks顯示沒有證書命令如下：
“`
keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048 -validity 10000 -keystore keystore.jks
“`
這條命令將生成一個名為keystore.jks的密鑰庫文件，并在其中創建一個別名為mykey的密鑰對。
生成密鑰庫后，可以使用如下命令來導出私鑰和公鑰：
“`
keytool -exportcert -alias mykey -keystore keystore.jks -file cert.crt
這條命令將導出cert.crt文件，其中包含了公鑰。
在Android開發中，可以使用Android Studio或者Gradle來進行APK簽名。在構建APK時，需要指定使用的密鑰庫文件和別名，以及相應的密碼。
總結來說，APK的原始簽名使用開發者的私鑰對APK文件進行簽名，在應用安裝和更新時用來驗證APK文件的真實性和完整性。開發者可以使用Java的Keytool工具生成私鑰和公鑰，并使用Android Studio或Gradle來進行APK簽名。使用原始簽名可以確保用戶安全地下載、安裝和更新應用程序。
