关于android应用程序签名的一些事儿

android应用程序的签名不是唯一的。同一个应用程序，不同的下载渠道不同的版本，甚至不同的机子上得签名都是不一样的。

android应用程序的签名是根据一个唯一的证书生成，这个证书就是我们打包应用的时候所用到的keystore，这是打包应用的时候生成的私钥。

我们实现分享功能的时候注册开放平台（如微信开放平台）所需要填写的签名其实就是这个keystore的fingerprint。使用开放平台提供的第三方签名获取工具所得到的MD5签名也是这个。

所以，不能混淆应用签名和证书指纹（fingerprint）这两个概念。

签名不是唯一的，它是根据唯一的keystore证书的唯一的fingerprint计算得到的。