Android中目前三種簽名,簽名過期的問題,在 Android 9.0 上新支持的 V3 簽名,已經(jīng)有解決的方案了。另外:
V1 簽名:遵基于 JAR 簽名。 單獨(dú)驗證 APK 壓縮包中的文件。
V2 簽名:APK 簽名方案 V2,在 Android 7.0 引入。是針對 APK 文件的驗證,將簽名信息寫入簽名塊中,增強(qiáng)了安全性和驗證效率。
V3 簽名:APK 簽名方案 V3,在 Android 9.0 引入。在簽名塊中又增加了新塊(attr),由更小的 level 塊,以鏈表的形式存儲多個證書。
在 V3 方案中,最舊的證書為新塊鏈表的根節(jié)點(diǎn),以此對新證書簽名,確保新證書正確有效。
參考:?App 簽名過期或泄露怎么辦?