Android jar 使用有效的 keystore 未签名，需要 SHA1 证书吗？

Question

我正在尝试为我的应用生成签名的 APK。我正在使用 Android Studio 生成发布 APK:构建 > 生成签名 APK。然后我得到一个关于我的 keystore 、别名和密码的弹出窗口。这个过程在过去有效，但我怀疑在最近升级工具和其他支持后停止工作。我该怎么做才能让 Android Studio 生成具有有效签名的签名 APK？

当我使用 jarsigner 检查 APK 时，从 Java 1.8 版本开始，我收到消息:

jar is unsigned. (signatures missing or not parsable)

如果我使用 jarsigner 对应用程序进行签名，它会安装在大多数设备上，但不会安装在我运行 Android 4.1 的设备上。我使用的命令是:

jarsigner -verbose -keystore "...path...\perinote-release.keystore" app-release.apk perinote

此外，如果我添加到 jarsigner 选项:

-digestalg SHA1 -sigalg MD5withRSA

它被 Android 4.1 设备接受。我在另一篇文章 no manifest. jar is unsigned. (signatures missing or not parsable) 中找到了这些选项，表明在某些时候，加密从 SHA1 更改为 SHA2。

这是我的“app”的build.gradle

apply plugin: 'com.android.application'

android {
    signingConfigs {
        release {
            keyAlias 'perinote'
            storeFile file('...path.../perinote-release.keystore')
        }
    }
    compileSdkVersion 24
    buildToolsVersion "25.0.0"
    compileOptions.encoding = 'UTF-8'
    defaultConfig {
        applicationId "com.perinote.camera"
        minSdkVersion 15
        targetSdkVersion 24

        renderscriptTargetApi 20
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
            signingConfig signingConfigs.release
        }
    }
    lintOptions {
        checkReleaseBuilds false
    }
}

dependencies {
    compile 'com.android.support:support-v4:24.0.0'
    testCompile 'junit:junit:4.12'
}

如何将 Android Studio 配置为使用 SHA1，以便我的应用程序可以继续在 Android 4.1 设备上运行？或者还有其他我应该做的事吗？

编辑:我意识到我应该切换到 SHA256。但我仍然需要一种方法让我的应用程序在 Android 4.1 上运行。我是否需要生成两个版本并发布它们？

Answer 1

要获得两个签名版本，只需选中第二个生成签名 APK 对话框底部的 V1 和 V2 复选框即可。

我没有注意到这个对话框在更新 AS 后发生了变化，直接忽略了它。