Android项目以它的包名作为唯一标识。如果在同一台手机上安装两个包名相同的应用，后面安装的应用就可以覆盖前面安装的应用。所以需要对产品发布的应用进行签名。
签名的主要有如下两个作用:
1.确定发布者的身份；
2.确保应用的完整性，签名会对应用包中的每个文件进行处理，从而确保程序包中的文件不会被替换。
一.使用Android Studio对Android应用签名
1.单击Android Studio主菜单中的Build----->Generate Signed APK
2.如果系统中没有数字证书，单击Create new按钮
3.填写完成之后，使用刚刚创建的数字证书，并确定是对debug还是release进行签名。
二.使用命令对APK包签名
如果不想借助Android Studio或者在某些场合下，需要对一个未签名的APK包进行签名，可以通过命令的形式进行手动签名。
1.创建Key store库
JDK安装目录下的bin目录下提供了keytool.exe工具来生成数字证书。
keytool -genkeypair -alias danny -keyalg RSA -validity 400 -keystore danny.jks 命令解释如下: -genkeypair：指定生成数字证书； -alias:指定生成数字证书的别名； -keyalg:指定生成数字证书的算法； -validity:指定生成的数字证书的有效期； -keystore:指定所生成的数字证书的存储路径。
还需要以交互的方式输入密码，作者，公司等详细信息。
2.通过Android studio的Build------>Make Project即可生成未签名的APK安装包，具体路径在app/build/outputs/apk。
3.利用JDK安装目录下的bin子目录下提供了jarsigner.exe工具进行签名
jarsigner -verbose -keystore danny.jks -signedjar app-debug-signed.apk app-debug.apk danny --verbose:指定生成详细输出 --keystore:指定数字证书的存储路径 --signedjar:该选项的3个参数分别为签名后的APK包，未签名的APK包，数字证书的别名。
4.成功签名:
验证apk是否签名。
jarsigner -verify xxx.apk
