Android APK 簽名與包名深度解析：覆蓋安裝、多包共存規則詳解

核心概念

• 包名：應用唯一標識，如 com.example.app，安裝時系統以此判斷是否為同一應用。
• 簽名：開發者身份憑證，由私鑰生成。同一簽名證書的私鑰簽出的 APK 簽名相同。

四大場景答疑

關鍵細節

1. Eclipse 預設偵錯簽名：同一電腦、同一用戶、未換系統時，預設簽名固定（debug.keystore），故同包名可覆蓋。換電腦或重裝系統會生成新簽名，導致無法覆蓋舊版。
2. 正式發布必須自有簽名：使用 keytool 生成釋出金鑰庫（.keystore/.jks），妥善保管私鑰與密碼，切勿遺失，否則無法發布更新。
3. 簽名驗證機制：Android 系統安裝時比對現有應用的簽名證書（公鑰）指紋，僅當完全一致才允許覆蓋。

最佳實踐

• 專案建立初期即規劃正式簽名配置，納入版本控制（密碼除外）。
• CI/CD 流程中自動化簽名，避免人為失誤。
• 測試與正式環境區分包名（如加 .debug 後綴）與簽名，防止衝突。