私の証明書を全員に知らせるのは大丈夫ですか？

私の証明書を公開するように頼まれた人がいます。将来的に真正性を必要とするアプリケーションを開発した場合、APKが私から来ていることを確認できます。私の証明書を全員に知らせるのは大丈夫ですか？

これは本当ですか？証明書を使用してAPKを確認できますか？
安全ですか？他の人が自分の証明書を使って別のAPKに署名できますか？

証明書は、この（私はこれを使用するので、それを精査して自由に感じることはありません）のようになります。

出典

2016-07-13 pandalion98

あなたは彼らいくつかのクライアントを持っていない限り、あなたは、任意のキーを公開する必要はありません。このapkがあなたのものであることを確認する必要があります。その場合は、あなたにpublic keyを渡すだけです。注：秘密鍵を公開しないでください。あなたの秘密鍵を誰かがあなたのapkを編集して公開することができます。

公開鍵：

、デジタル証明書またはアイデンティティ証明書として知られている公開鍵証明書は、公開鍵/秘密鍵のペアの公開鍵、ならびに特定いくつかの他のメタデータを含みますキーの所有者（名前や場所など）。証明書の所有者は、対応する秘密鍵を保持します。

APKに署名すると、署名ツールは公開鍵証明書をAPKに添付します。公開鍵証明書は、APKをあなたとあなたの対応する秘密鍵に一意に関連付ける「指紋」として機能します。これにより、AndroidがAPKの今後のアップデートを本物のものにして元の作者からのものであることが保証されます。

プライベートキー：

キーストアは、一つ以上の秘密鍵が含まれているバイナリファイルです。 Android Studioを使用してリリース用のAPKに署名する場合は、新しいキーストアと秘密鍵を生成するか、既に保存しているキーストアと秘密鍵を使用することができます。キーストアには強力なパスワードを選択し、キーストアに格納されている各秘密キーには強力なパスワードを個別に選択する必要があります。キーストアは安全で安全な場所に保管する必要があります。

秘密鍵のセキュリティを維持することは、あなたとユーザーの両方にとって非常に重要です。誰かがあなたの鍵を使用することを許可した場合、またはキーストアとパスワードを第三者が見つけて使用できるように安全でない場所に残した場合、あなたのオーサリングIDとユーザの信頼が損なわれます。

https://developer.android.com/studio/publish/app-signing.html

出典

2016-07-13 10:16:44

誰とでも任意の証明書や鍵を共有しないでください。他の人があなたの鍵を違法に使用すると、Googleによるプレイストアアカウントの削除が行われます。他のアカウントを取得しても、同じPCをもう一度公開してAndroidアプリをコンパイルすることはできません。また、他の人がアプリケーションを解読または再公開するのに役立ちます

出典

2016-07-13 10:38:04 Sarun1001

私の証明書を全員に知らせるのは大丈夫ですか？

答えて

関連する問題