制作APK签名的步骤如下，综合多个权威来源整理而成：
一、准备工作
安装JDK
确保已安装JDK（建议使用JDK 11或更高版本），并配置好环境变量。签名工具`keytool`和`jarsigner`均包含在JDK中。
生成密钥库（Keystore）
使用`keytool`生成包含私钥和公钥的密钥库文件（如`my-release-key.keystore`）。
```bash
keytool -genkey -v -keystore my-release-key.keystore \
-alias mykey -keyalg RSA -keysize 2048 -validity 10000
```
参数说明：
- `-alias`：密钥库别名
- `-keyalg`：算法（推荐RSA 2048位）
- `-validity`：有效期（单位：天，如10000天）
二、签名APK
使用`jarsigner`签名
通过命令行使用`jarsigner`对APK签名，需指定密钥库和别名。
```bash
jarsigner -verbose -keystore my-release-key.keystore \
to_sign.apk mykey
```
参数说明：
- `-keystore`：密钥库文件
- `-alias`：密钥库别名
- `to_sign.apk`：待签名文件
- `mykey`：对应别名的私钥
优化APK（可选）
使用`zipalign`工具对签名后的APK进行压缩优化，推荐使用Android SDK自带的`zipalign`工具。
```bash
zipalign -v 4 signed.apk optimized.apk
```
参数说明：
- `-v`：详细模式
- `4`：对齐到4的幂次（推荐值）
三、验证签名
安装验证
在安装APK时，系统会自动使用公钥验证签名。若签名有效，应用将被信任。
手动验证（可选）
可使用`keytool`验证签名信息：
```bash
keytool -list -v -keystore my-release-key.keystore \
-alias mykey
```
此命令将显示公钥、签名有效期等详细信息。
注意事项
密钥库管理
- 不同设备或机器需使用不同密钥库，否则会导致签名不匹配。
- 密钥库密码和别名需妥善保管，避免泄露。
签名文件用途
- 用于发布到应用商店（如Google Play）。
- 内部测试时可使用`debug.keystore`（签名无效）。
工具版本
- 建议使用JDK 11或更高版本，避免因工具版本过旧导致兼容性问题。
通过以上步骤，即可完成APK的签名与优化，确保应用的安全性和可信度。