Android 编译使用哪个key签名？

Android 编译使用哪个key签名？

一看Android.mk

在我们内置某个apk的时候都会带有Android.mk，我们都知道系统内置的apk是不能卸载的，那能不能reinstall呢？这里面就写明了该APK使用的是什么签名，如：

LOCAL_CERTIFICATE := platform

表明使用的是platform签名，对于这句而言，不论你内置的apk有签名与否，install之前都会将apk做resign的操作，会签系统签名。这样以来，我们再次install该apk的时候 ，由于签名不同 ，是不能进行安装升级的。

LOCAL_CERTIFICATE := PRESIGNED

表明使用的是apk原本的签名，记住这里的PRESIGNED需要大写。这样就告诉编译器不用去resign,一直保留我们自己的签名，这样我们就可以成功的install和升级了。

案例：编译时不对AdobeAcrobat进行系统签名，使用apk原本的签名，可以解决无法通过谷歌商店更新的问题。

二看产品自定义秘钥

大部分公司在自定义自己的秘钥的时候，都会做出如下修改

1.在产品的mk中指定PRODUCT_DEFAULT_DEV_CERTIFICATE，如：
device/amlogic/产品名/产品名.mk：

# android sign key
PRODUCT_DEFAULT_DEV_CERTIFICATE := vendor/xxxx/android-certs/releasekey# Here is a customization of which key signature to use
ifeq ($(DEFAULT_SYSTEM_DEV_CERTIFICATE),vendor/xxxx/android-certs/releasekey)
BUILD_KEYS := release-keys
endif

2.一旦指定了PRODUCT_DEFAULT_DEV_CERTIFICATE就不会再使用默认的testkey。
build/core/config.mk文件：

# The default key if not set as LOCAL_CERTIFICATE
ifdef PRODUCT_DEFAULT_DEV_CERTIFICATEDEFAULT_SYSTEM_DEV_CERTIFICATE := $(PRODUCT_DEFAULT_DEV_CERTIFICATE)
elseDEFAULT_SYSTEM_DEV_CERTIFICATE := build/make/target/product/security/testkey
endif
.KATI_READONLY := DEFAULT_SYSTEM_DEV_CERTIFICATE

可以看到在没有定义PRODUCT_DEFAULT_DEV_CERTIFICATE的情况下默认使用的是testkey，但是如果我们定义了，就会改换路径为你自定义的路径。

三看编译模式

system/sepolicy/prebuilts/api/30.0/private/keys.conf

[@PLATFORM]
ALL : $DEFAULT_SYSTEM_DEV_CERTIFICATE/platform.x509.pem[@MEDIA]
ALL : $DEFAULT_SYSTEM_DEV_CERTIFICATE/media.x509.pem[@NETWORK_STACK]
ALL : $MAINLINE_SEPOLICY_DEV_CERTIFICATES/networkstack.x509.pem[@SHARED]
ALL : $DEFAULT_SYSTEM_DEV_CERTIFICATE/shared.x509.pem# Example of ALL TARGET_BUILD_VARIANTS[@RELEASE]
ENG       : $DEFAULT_SYSTEM_DEV_CERTIFICATE/releasekey.x509.pem
USER      : $DEFAULT_SYSTEM_DEV_CERTIFICATE/releasekey.x509.pem
USERDEBUG : $DEFAULT_SYSTEM_DEV_CERTIFICATE/releasekey.x509.pem

不同的编译模式使用了不同的默认密钥。

总结：

1. 内置apk，签名要看mk文件中的LOCAL_CERTIFICATE，指定是谁就是谁
2. 如果没有指定LOCAL_CERTIFICATE，使用的是产品自定义的秘钥以及编译模式
3. 如果产品没有指定自定义秘钥，那么就是testkey