Как подписать APK игру или приложение на Андроид правильно
- Подробности
- Категория: Разработка
- Опубликовано 03.03.2014 23:26
Поскольку сам гуглил вопрос "как подписать APK файл?", знаю что найти действительно рабочую и во всём понятную инструкцию не так уж и легко. Именно поэтому я решил сам написать материал о том как стоит правильно подписывать свою программу или игру на Андроид.
Как известно сейчас без цифровой подписи, ваше творение не удасться разместить в Market'е, а это уже серьёзно. Заметил очень многие молодые разработчики на Андроид, так сказать новички и вовсе забывают подписать своё приложение и пытаются с ним что-то потом делать и всё задаются вопросом почему у них не удаётся выполнить то или иное действие с их APK файлом.
Итак, не будем тянуть резину и начнём сразу с того как можно подписать ваш апк файл и чем собственно пользоваться для достижения желаемого результата.
Этот способ самый правильный из всех перечисленных, поэтому мы его и опишем в этом материале. Мы сделаем свои собственные ключи со своими данными и сертификаты и ими подпишем созданное вами приложение.
Для работы нам понадобятся: и .
Для начала сделаем сертификат и ключ для подписи. Установите OpenSSL. Во время установки, инсталлятор в виде выбора предложит скопировать компоненты в папку Windows, выберите в папку Bin, которая будет на месте куда вы установите весь OpenSSL.
Теперь откройте от имени системного администратора (это очень важно!) командную строку. После чего перейдите в командной строке в папку bin, которая находится в папке, куда вы установили OpenSSL (Например, C:\OpenSSL\Bin\ или C:\Program Files\OpenSSL\Bin\). Если вы не знаете, переход к другой папке выполняется командой cd. То есть для того чтобы перейти в нужную папку вам стоит выполнить команду такого плана:
cd C:\OpenSSL\Bin\
После того как вы в папке Bin, можно приступать непосредственно к созданию сертификата и ключа.
Шаг 1 (Выполняем генерацию ключа длиною 1024 бита)
Выполните команду:
openssl genrsa -out key.pem 1024
Шаг 2 (На основе ключа создаём запрос к сертификату)
Выполните команду:
openssl req -new -key key.pem -out request.pem
На этом этапе вам будет необходимо ввести ваши данные, которые будут идентифицировать вас в сертификате.
Шаг 3 (Генерируем закрытый ключ по сертификату)
Выполните команду:
openssl x509 -req -days 9999 -in request.pem -signkey key.pem -out certificate.pem
Шаг 4 (Выполняем генерацию открытого ключа)
Выполните команду:
openssl pkcs8 -topk8 -outform DER -in key.pem -inform PEM -out key.pk8 -nocrypt
На этом этапе, создание необходимых нам файлов для подписи ваших игр и приложений закончено. с помощью созданного ключа и сертификата вы можете подписывать сколь угодное количество игр и приложений на Android.
А теперь собственно, давайте приступим к подписи приложения. Распакуйте скачанный по ссылке выше архив с SingApk. Переместите из папки Bin, где мы создавали сертификат и ключ 2 файла: certificate.pem и key.pk8 в папку, куда вы распаковали SingApk. Windows должен отобраить диалог замены файлов - заменяйте.
Теперь для того чтобы подписать apk файл уникальной цифровой подписью, которую вы сделали сами, просто мышкой перетяните ваш apk файл на sign_APK.bat. Для того чтобы не тянуть файл с одного окна в другое (это не удобно) переместите ваш apk файл в папку с SingApk. После выполнения, в папке с SingApk появится файл apk_signed.apk, который и будет вашим подписанным приложением или игрой.