ไฟล์ที่เก็บคีย์ Android คืออะไรและใช้ทำอะไร

นี่เป็นคำถามทั่วไป แต่โดยเฉพาะฉันสนใจที่จะใช้กับ Android ไฟล์ที่เก็บคีย์คืออะไรและใช้ทำอะไร

แอปพลิเคชัน Android หลายแอปพลิเคชันสามารถใช้ที่เก็บคีย์เดียวกันเพื่อลงนามแอปพลิเคชันของตนได้ ("ลงชื่อ" เป็น. apk หมายความว่าอย่างไร) และผลกระทบ (ถ้ามี) ของสิ่งนี้คืออะไร

คำตอบที่ฉันจะให้ก็คือไฟล์ที่เก็บคีย์คือการรับรองความถูกต้องของตัวคุณเองกับใครก็ตามที่ถาม ไม่ได้ จำกัด เฉพาะการเซ็นชื่อไฟล์. apk คุณสามารถใช้เพื่อจัดเก็บใบรับรองส่วนบุคคลลงนามข้อมูลที่จะส่งและการรับรองความถูกต้องที่หลากหลาย

ในแง่ของสิ่งที่คุณทำกับ Android และอาจเป็นสิ่งที่คุณกำลังมองหาเนื่องจากคุณพูดถึงการลงนาม apk นั่นคือใบรับรองของคุณ คุณกำลังสร้างแบรนด์แอปพลิเคชันของคุณด้วยข้อมูลประจำตัวของคุณ คุณสามารถสร้างแบรนด์แอปพลิเคชันหลายรายการโดยใช้คีย์เดียวกันในความเป็นจริงขอแนะนำให้คุณใช้ใบรับรองเดียวเพื่อสร้างแบรนด์แอปพลิเคชันหลายรายการ ติดตามได้ง่ายขึ้นว่าแอปพลิเคชันใดเป็นของคุณ

ฉันไม่แน่ใจว่าคุณหมายถึงอะไรโดยนัย ฉันคิดว่านั่นหมายความว่าไม่มีใครนอกจากผู้ถือใบรับรองของคุณเท่านั้นที่สามารถอัปเดตใบสมัครของคุณได้ นั่นหมายความว่าหากคุณปล่อยมันเข้าสู่ป่าสูญเสียใบรับรองที่คุณใช้ในการลงนามในแอปพลิเคชันคุณจะไม่สามารถเผยแพร่การอัปเดตได้ดังนั้นโปรดเก็บใบรับรองนั้นไว้อย่างปลอดภัยและสำรองไว้หากจำเป็น

แต่นอกเหนือจากการลงนาม apks เพื่อเผยแพร่ในป่าคุณสามารถใช้เพื่อตรวจสอบอุปกรณ์ของคุณกับเซิร์ฟเวอร์ผ่าน SSL ได้หากคุณต้องการ (รวมถึง Android ที่เกี่ยวข้องด้วย) ท่ามกลางฟังก์ชันอื่น ๆ

Android Market กำหนดให้คุณต้องลงนามแอปทั้งหมดที่คุณเผยแพร่ด้วยใบรับรองโดยใช้กลไกคีย์สาธารณะ / ส่วนตัว (ใบรับรองจะลงนามด้วยคีย์ส่วนตัวของคุณ) สิ่งนี้มอบชั้นความปลอดภัยที่ป้องกันไม่ให้ผู้โจมตีระยะไกลส่งการอัปเดตที่เป็นอันตรายไปยังแอปพลิเคชันของคุณออกสู่ตลาด (การอัปเดตทั้งหมดต้องลงนามด้วยคีย์เดียวกัน)

จากคู่มือการลงนามแอปของไซต์นักพัฒนาซอฟต์แวร์ Android:

โดยทั่วไปกลยุทธ์ที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์ทั้งหมดคือการลงนามแอปพลิเคชันทั้งหมดของคุณด้วยใบรับรองเดียวกันตลอดอายุการใช้งานที่คาดไว้ของแอปพลิเคชันของคุณ มีสาเหตุหลายประการที่คุณควรทำ ...

การใช้คีย์เดียวกันมีประโยชน์บางประการประการหนึ่งคือการแชร์ข้อมูลระหว่างแอปพลิเคชันที่เซ็นชื่อด้วยคีย์เดียวกันได้ง่ายขึ้น อีกประการหนึ่งคือการอนุญาตให้แอปหลายแอปที่เซ็นชื่อด้วยคีย์เดียวกันทำงานในกระบวนการเดียวกันได้ดังนั้นนักพัฒนาซอฟต์แวร์จึงสามารถสร้างแอปพลิเคชันแบบ "โมดูลาร์" เพิ่มเติมได้

คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอนการลงนามได้จากเอกสารทางการของ Android ที่นี่: http://developer.android.com/guide/publishing/app-signing.html

ได้คุณสามารถลงนามแอปพลิเคชันต่างๆด้วยคีย์สโตร์เดียวกันได้ แต่คุณต้องจำสิ่งสำคัญอย่างหนึ่ง: หากคุณเผยแพร่แอปบน Play Store คุณต้องเซ็นชื่อด้วยใบรับรองที่ไม่ใช่การแก้ไขข้อบกพร่อง และหากวันหนึ่งคุณต้องการเผยแพร่การอัปเดตสำหรับแอปนี้ที่เก็บคีย์ที่ใช้ในการลงนาม apk จะต้องเหมือนกัน มิฉะนั้นคุณจะไม่สามารถโพสต์การอัปเดตของคุณได้

แนวคิดทั้งหมดของ keytool คือการลงนาม apk ของคุณด้วยตัวระบุเฉพาะที่ระบุแหล่งที่มาของ apk นั้น ไฟล์ที่เก็บคีย์ (จากสิ่งที่ฉันเข้าใจ) ใช้สำหรับการดีบักดังนั้น apk ของคุณจึงมีการทำงานของคีย์ทูลโดยไม่ต้องเซ็นชื่อ apk สำหรับการผลิต ใช่แล้วสำหรับวัตถุประสงค์ในการดีบักคุณควรจะสามารถลงนาม APK หลายตัวด้วยที่เก็บคีย์เดียว แต่เข้าใจว่าในการผลักดันไปสู่การใช้งานจริงคุณจะต้องมีเครื่องมือสำคัญที่ไม่ซ้ำกันเป็นตัวระบุสำหรับแต่ละ APK ที่คุณสร้าง