web-dev-qa-db-ja.com

Android APK署名にはどのようなピットファルが存在しますか？

免責事項：APKの署名の基本を知っていますが、プロジェクトの1つだけに問題があり、OSとしてMicrosoft Windowsで署名した場合にのみ問題が発生します。

Maven でAPKをビルドし、maven-jarsigner-pluginで署名します。

  <plugin>
    <groupId>org.Apache.maven.plugins</groupId>
    <artifactId>maven-jarsigner-plugin</artifactId>
    <executions>
      <execution>
        <id>signing</id>
        <goals>
          <goal>sign</goal>
        </goals>
        <phase>package</phase>
        <inherited>true</inherited>
        <configuration>
          <archive>target/${project.build.finalName}.apk</archive>
          <sigfile>CERT</sigfile>
          <keystore>${env.HOME}/.keystore</keystore>
          <storepass>${env.KEY_STOREPASS}</storepass>
          <keypass>${env.KEY_KEYPASS}</keypass>
          <alias>${env.KEY_ALIAS}</alias>
        </configuration>
      </execution>
    </executions>
  </plugin>

プロジェクトの1つで、アプリケーションをインストールして起動しようとすると、次のエラーが発生します。

1360 KB/s (2057872 bytes in 1.477s)
        pkg: /data/local/tmp/FX-602P-Droid-5.0.0.apk
Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]

最初の文で述べたように、Mac OSXで署名する場合は正常に機能します。Windows7を使用して署名する場合にのみ失敗します。

Mavenを呼び出すときに--debugを使用すると、jarsignerがokと呼ばれ、エラーが報告されないことがわかります。

[INFO]
[INFO] --- maven-jarsigner-plugin:1.2:sign (signing) @ FX-602P-Droid ---
[DEBUG] org.Apache.maven.plugins:maven-jarsigner-plugin:jar:1.2:
[DEBUG]    org.Apache.maven:maven-plugin-api:jar:2.0.6:compile
[DEBUG]    org.Apache.maven:maven-project:jar:2.0.6:compile
[DEBUG]       org.Apache.maven:maven-settings:jar:2.0.6:compile
[DEBUG]       org.Apache.maven:maven-profile:jar:2.0.6:compile
[DEBUG]       org.Apache.maven:maven-model:jar:2.0.6:compile
[DEBUG]       org.Apache.maven:maven-artifact-manager:jar:2.0.6:compile
[DEBUG]          org.Apache.maven:maven-repository-metadata:jar:2.0.6:compile
[DEBUG]       org.Apache.maven:maven-plugin-registry:jar:2.0.6:compile
[DEBUG]       org.codehaus.plexus:plexus-container-default:jar:1.0-alpha-9-stable-1:compile
[DEBUG]          junit:junit:jar:3.8.1:compile
[DEBUG]          classworlds:classworlds:jar:1.1-alpha-2:compile
[DEBUG]    org.Apache.maven:maven-artifact:jar:2.0.6:compile
[DEBUG]    org.codehaus.plexus:plexus-utils:jar:1.5.15:compile
[DEBUG] Created new class realm plugin>org.Apache.maven.plugins:maven-jarsigner-plugin:1.2
[DEBUG] Importing foreign packages into class realm plugin>org.Apache.maven.plugins:maven-jarsigner-plugin:1.2
[DEBUG]   Imported:  < project>net.sourceforge.uiq3:FX-602P-Droid:5.0.0
[DEBUG] Populating class realm plugin>org.Apache.maven.plugins:maven-jarsigner-plugin:1.2
[DEBUG]   Included: org.Apache.maven.plugins:maven-jarsigner-plugin:jar:1.2
[DEBUG]   Included: junit:junit:jar:3.8.1
[DEBUG]   Included: org.codehaus.plexus:plexus-utils:jar:1.5.15
[DEBUG]   Excluded: org.Apache.maven:maven-plugin-api:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-project:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-settings:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-profile:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-model:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-artifact-manager:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-repository-metadata:jar:2.0.6
[DEBUG]   Excluded: org.Apache.maven:maven-plugin-registry:jar:2.0.6
[DEBUG]   Excluded: org.codehaus.plexus:plexus-container-default:jar:1.0-alpha-9-stable-1
[DEBUG]   Excluded: classworlds:classworlds:jar:1.1-alpha-2
[DEBUG]   Excluded: org.Apache.maven:maven-artifact:jar:2.0.6
[DEBUG] Configuring mojo org.Apache.maven.plugins:maven-jarsigner-plugin:1.2:sign from plugin realm ClassRealm[plugin>org.Apache.maven.plugins:maven-jarsigner-plugin:1.
2, parent: Sun.misc.Launcher$AppClassLoader@214c4ac9]
[DEBUG] Configuring mojo 'org.Apache.maven.plugins:maven-jarsigner-plugin:1.2:sign' with basic configurator -->
[DEBUG]   (f) alias = krischik
[DEBUG]   (f) archive = C:\Work\uiq3\Java\FX-602P-Droid\target\FX-602P-Droid-5.0.0.apk
[DEBUG]   (f) arguments = []
[DEBUG]   (f) keypass = Atlan.
[DEBUG]   (f) keystore = C:\Users\martin.krischik/.keystore
[DEBUG]   (f) processAttachedArtifacts = true
[DEBUG]   (f) processMainArtifact = true
[DEBUG]   (f) project = MavenProject: net.sourceforge.uiq3:FX-602P-Droid:5.0.0 @ C:\Work\uiq3\Java\FX-602P-Droid\pom.xml
[DEBUG]   (f) removeExistingSignatures = false
[DEBUG]   (f) sigfile = CERT
[DEBUG]   (f) skip = false
[DEBUG]   (f) storepass = !AtlanRhodan!
[DEBUG]   (f) verbose = false
[DEBUG] -- end configuration --
[DEBUG] Verarbeite C:\Work\uiq3\Java\FX-602P-Droid\target\FX-602P-Droid-5.0.0.apk
[DEBUG] 'cmd.exe /X /C "C:\opt\Java\jdk\1.7.0\bin\jarsigner.exe -keystore C:\Users\martin.krischik/.keystore -storepass '*****' -keypass '*****' -sigfile CERT C:\Work\u
iq3\Java\FX-602P-Droid\target\FX-602P-Droid-5.0.0.apk krischik"'
[INFO] 1 Archiv(e) verarbeitet
[INFO]

他に何がうまくいかなかったでしょうか？

PS：C:\opt\Java\jdk\1.7.0\bin\jarsigner.exe — jarsignerが1.6から1.7に変更されましたか？そして、なぜMavenは1.6プロジェクトに1.7署名者を使用するのでしょうか？

androidmavenjava-7jarsigner
24
Martin

解決策は、これをmaven-jarsigner-pluginの<configuration>に追加することです。

<arguments>
  <argument>-sigalg</argument><argument>MD5withRSA</argument>
  <argument>-digestalg</argument><argument>SHA1</argument>
</arguments>

Ant すでに直接サポートされています これはサポートされていますが、Mavenプラグインはサポートされていません。

45
ATom

1.7での使用法に関する情報を見つけるのは非常に難しいですが、一度見つけたらそれはかなり簡単です：

keytoolの場合：

-sigalg SHA1withDSA -keyalg DSA -keysize 1024

jarsignerの場合：

-sigalg SHA1withDSA -digestalg SHA1

（1024が最大で機能しますが、それより少ないとうまくいく可能性があります）

10
Eske Rahn

Baquetaのソリューションは私にも役立ちます。

Keytoolで次の引数を使用します。

-sigalg MD5withRSA -keyalg RSA -keysize 1024

私はまだjarsignerでそこで使用しています：

-sigalg MD5withRSA -digestalg SHA1

ありがとう、APKはコンパイルされ、Java 7を使用してデバイスにインストールされました！

2
Alejadro Xalabarder

ありがとう...署名の問題を修正するのに役立ちました...

jarsigner -verbose -sigalg SHA1withRSA -digestalg
keytool -sigalg MD5withRSA -keyalg RSA

最後に、zipalignを忘れないでください。

同様のkeytoolメソッドとjarsignerメソッドを使用しましたが、問題は解決しました。

0
Rajesh Rameshan