最近把一个小东西做完了，想上架让大家用一下。在上架之前关于app需要做的几件事在此备忘一下。
1、app签名。
我用的是android studio 21.2.1版，签名跟之前的版本可能不同（我之前用的是3.5），但也大同小异。21.2.1版的签名页面是这样的：
继续下一步，再下一步直到完成，就生成了一个已签名的apk。位置：“项目名\app\release”
2、手动签名。因为后面有些步骤必须要用到用手动签名，所以这个也必须要会。
要用到两个工具：
keytool:生成数字证书（秘钥文件）工具（其实我觉得这个可以不学，把上面签名页面保存的密钥文件拷过来就可以用了。一样的，所以不会也行。）
jarsigner:app签名工具。
以上两个工具在android studio的安装目录下的bin下面，类似下面（版本21.2.1）：
C:\Program Files\Android\Android Studio\jre\bin
最好把环境变量加进去，这样就在哪个目录下都可以用了。像这样：
注意：这两个工具都是在dos窗口下使用。
keytool用法：
keytool -genkey -v -keystore newarea.keystore -alias key2 -keyalg RSA -validity 20000
说明：
1）-genkey生成数字证书操作，-v打印证书详细信息；
2）newarea.keystore数字证书的文件名；
3）-alias key2证书别名为key2，起啥名都名，后面要用到；
4）-keyalg RSA 密钥文件算法为RSA；
5）-validity 20000 数字证书的有效期为20000天;
然后dosp窗口会提示输入一些信息，类似android studio里面关于密钥的信息：
但好像是中文的，我没用过。上面最后的国家代码是两位英文，中国是CN。
jarsigner用法：（把apk文件和证书文件最好放在一起，这样方便写命令。）
jarsigner -verbose -keystore Newaeratutov1.keystore -signedjar signed.apk newareaautover.apk key2
1）-verbose显示签名过程详细信息；
2）-keystore Newaeratutov1.keystore签名所使用的数字证书名及位置；
3）-signedjar signed.apk 签名后的文件名为signed.apk，不删除原文件(要删除原文件，去掉就行)；
4）key2证书的别名，对应生成数字证书时-alias参数后面的名称.
注意：如果重复签名会出错，我遇到的是这样的：
jarsigner: java.lang.SecurityException: invalid SHA1 signature file digest for res/XS.xml
解决办法：用RAR打开要签名的apk文件，删除：META-INFO文件夹。只有签过名才有这个文件夹。
验证签名是否成功：
jarsigner -verify signed.apk 会得到类似下面的返回信息：
那些警告是什么意思我也不知道，反正能用。
到这关于签名就完成了。
3、apk加固，这个要不要做就看个人了，我觉得要做一下，虽然apk反编译很容易，但也不能白给，所以还是加固一下。我不知道哪里的加固好，我只用过腾讯云的。
地址：https://console.cloud.tencent.com/ms/reinforce/list/basic 要微信扫码登录。我用的是基础版加固，估计企业版要钱。
再后面就要真正上架了，还需要软著，这个很麻烦，自己做不用钱，但时间最少30个工作日，花钱就会快，听有的5天就能下来，价钱400到1400不等，阿里云的我看了，好像是1040元。30天。但是没软著，所有的大平台都上不了架，我现在只在酷安做了，但我看了下说明，好像没软著也要下架的。先看看吧。
