Android官方文档

https://source.android.google.cn/devices/tech/ota/sign_builds?hl=zh-cn
https://android.googlesource.com/platform/build/+/refs/heads/master/target/product/security/README

前言

Android 操作系统映像在三个地方使用加密签名：

映像中的所有 .apk 文件都必须经过签名。Android 软件包管理器通过下列两种方式使用 .apk 签名：
- 更换应用时，必须使用与旧应用相同的密钥对其签名，才能存取旧应用的数据。无论是通过覆盖 .apk 来更新用户应用，还是使用安装在 /data 下的新版本应用来覆盖系统应用，这一点都适用。
- 如果两个或多个应用想要共享同一个用户 ID（方便共享数据等），则必须使用相同的密钥对它们进行签名。
必须使用符合系统预期的密钥对 OTA 更新包进行签名，否则在安装过程中 OTA 更新包将被拒绝。
必须使用符合系统预期的密钥对img进行签名，否则flash img后verity boot将失败而不能正常启动

生成key

生成releasekey platform shared media networkstack

subject='/C=CN/ST=Shanghai/L=Shanghai/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
for x in releasekey platform shared media networkstack; do \./development/tools/make_key ~/.android-certs/$x "$subject"; \done

生成 verity_key

make generate_verity_key
development/tools/make_key verity   '/C=CN/ST=Shanghai/L=Shanghai/O=Android/OU=Android/CN=Android/emailAddress=android@android.com'
out/host/linux-x86/bin/generate_verity_key -convert verity.x509.pem verity_key

拷贝key

将以上两部份生成的key，拷贝到build/target/product/security，替换掉原来的key

生成key的参数解释

C — Country Name (2 letter code)
ST — State or Province Name (full name)
L — Locality Name (eg, city)
O — Organization Name (eg, company)
OU — Organizational Unit Name (eg, section)
CN — Common Name (eg, your name or your server’s hostname)
emailAddress — Contact email address

Android 生成自己的签名key（releasekey platform shared media networkstack verify等）相关推荐

Android 生成原生系统签名jks 与 keystore
在漫长的Android开发生涯中难免需要实现某个系统应用的系统功能,比如,appstore的静默安装,静默卸载这两个功能对app的权限是有要求的,app必须是系统级别的应用才行,每个厂商的定制不同, ...
android 生成apk名字自动已,Jenkins打包android应用时自动签名apk详解
前言如果你是使用android studio编译项目的化,在编译apk只会会自动给apk签名. 但默认配置下jenkins下编译出的apk是unsign的.需要一些额外的设置才能自动sign. 这个 ...
Android使用keytool-importkeypair生成一个系统签名，只要打包的时候使用该签名，便可以获得系统所有权限
Android系统源码中提供了platform.x509.pem .platform.pk8等签名文件例如: 这个是不能直接在调试的时候使用的,如果要用,需要先转换为android studio调试用 ...
Android 生成签名文件、配置签名信息、打包
AndroidStudio生成签名文件.配置签名信息.打包开发完一款Application之后,需要对其进行打包,才可以发布工用户使用(release).而Android Studio就具备了打包的 ...
Android系统制作自定义签名
1.简介应客户要求为了是特殊定制的系统更具安全,系统ROM需要使用自己定义的签名,还有一些特殊的场景也会更改系统的签名比如在过cts认证测试的时候也会修改平台签名才能测试通过关于签名的问题.这是因为 ...
android+apk+修改+签名文件位置,Jenkins打包android应用时自动签名apk详解
前言如果你是使用android studio编译项目的化,在编译apk只会会自动给apk签名. 但默认配置下jenkins下编译出的apk是unsign的.需要一些额外的设置才能自动sign. 这个 ...
为你的android App实现自签名的ssl证书
为你的android App实现自签名的ssl证书(https) 最近公司项目用到https的接口形式,对于一般的网络请求我们用的是http://****** 使用的是代码用来打开一个 ...
ionic android 版本号,ionic android 版本release 和签名(示例代码)
使用Cordova生成发布版本 cordova build --release android 或者 ionic build android -release 看到Build Successful说明 ...
Android apk系列1-------APK签名
Android apk系列1-------APK签名在Android系统中,所有安装到系统的应用程序都必有一个数字证书,此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个perm ...

Android 生成自己的签名key（releasekey platform shared media networkstack verify等）