## 背景：
對接華為HMS SDK開發了一款遊戲，近期遊戲更新，提交稽核被駁回：我們發現您的遊戲與在貨架版本簽名不一致，請修改。
這裡根據這次問題定位，寫了個總結，分享給大家。

## 排查步驟
### 1.    對比應用前一版本與現版本的是否一致
檢視工程中的指紋證書：
a.     開啟命令列，輸入keytool -list –v –keystore [簽名檔案路徑]

b.    輸入秘鑰庫口令

c.     檢視當前簽名指紋證書

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221110957277.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

APK簽名檢視方法：
a.     輸入命令：keytool -printcert -jarfile xxx.apk(apk檔案路徑)

b.    執行命令後顯示如下圖：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221111024984.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

c.     可以看到當前應用apk的SHA256值，需要對比的兩個應用的SHA256值進行確認兩個應用的簽名證書是否一致

再將兩個APK的指紋證書與工程中的指紋證書對比，檢視是否一致

### 2. **如果簽名證書不一致，一般有兩種情況，一種是兩個apk版本使用了不同的簽名檔案打包。** 這種情況，首先檢查工程中籤名使用的jks檔案或keystore檔案是否為同一檔案。或者檢查jks或者keystore檔案是否與不同環境或不同渠道混用，導致了簽名的不一致。

例如：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221111211692.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

這裡有debug和release兩個環境，兩者使用的jks檔案不同，需要確認每個環境配置的jks檔案是否一一對應，不能將debug的jks檔案配置到release中，反之亦然。

### 3.  如果jks檔案或keystore檔案一致，則需要確認打包簽名是否使用了自動化流程，檢查自動化流程中是否使用了常規的DEX檔案加殼，從而導致了簽名不一致。
以一個android應用加固網站為例，應用可以在類似的第三方平臺進行二次加固，一般此類平臺加固完成之後可能會丟失簽名，需要二次apk簽名並新增渠道：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221135426553.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

上傳應用：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221135448362.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

應用加固：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/2020122114064357.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

加固完成後會生成一個新的apk：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201221140710315.png#pic_center)

**可以看到應用在加固後簽名已經丟失**，一般使用平臺流程化加固打包會在加固完成後自動進行二次簽名，這樣會導致應用簽名與原始工程簽名不一致，**此處建議二次簽名自己手動使用命令簽名打包**。

---
原文連結：[https://developer.huawei.com/consumer/cn/forum/topic/0204405829208330252?fid=18](https://developer.huawei.com/consumer/cn/forum/topic/0204405829208330252?fid=18)

原作者：AppGallery Connect

華為聯運遊戲或應用稽核駁回：簽名不一致排查指導

相關文章