Cos'è il file keystore Android e a cosa serve?

Questa è una domanda generale, ma in particolare sono interessato al suo utilizzo per Android. Che cos'è un file keystore ea cosa serve?

Più applicazioni Android possono utilizzare lo stesso keystore per firmare la propria applicazione (che cosa significa esattamente "firmare" un .apk?) E quali sono le implicazioni (se presenti) di questo?

La risposta che vorrei fornire è che un file keystore è autenticare te stesso a chiunque lo stia chiedendo. Non è limitato alla sola firma di file .apk, è possibile utilizzarlo per archiviare certificati personali, firmare i dati da trasmettere e un'intera varietà di autenticazioni.

In termini di ciò che fai con esso per Android e probabilmente quello che stai cercando da quando hai menzionato la firma di apk, è il tuo certificato. Stai marchiando la tua applicazione con le tue credenziali. Puoi marcare più applicazioni con la stessa chiave, infatti, si consiglia di utilizzare un certificato per marcare più applicazioni che scrivi. È più facile tenere traccia di quali applicazioni ti appartengono.

Non sono sicuro di cosa intendi per implicazioni. Suppongo significhi che nessuno, tranne il titolare del certificato, può aggiornare l'applicazione. Ciò significa che se lo rilasci in natura, perdi il certificato che hai usato per firmare l'applicazione, quindi non puoi rilasciare gli aggiornamenti, quindi mantienilo sicuro e esegui il backup se necessario.

Ma oltre a firmare gli apk per rilasciarli in libertà, puoi usarlo per autenticare il tuo dispositivo su un server su SSL se lo desideri, (anche relativo ad Android) tra le altre funzioni.

Android Market richiede di firmare tutte le app che pubblichi con un certificato, utilizzando un meccanismo di chiave pubblica / privata (il certificato è firmato con la tua chiave privata). Ciò fornisce un livello di sicurezza che impedisce, tra l'altro, agli autori di attacchi remoti di inviare sul mercato aggiornamenti dannosi all'applicazione (tutti gli aggiornamenti devono essere firmati con la stessa chiave).

Dalla Guida alla firma dell'app del sito dello sviluppatore Android:

In generale, la strategia consigliata per tutti gli sviluppatori è quella di firmare tutte le applicazioni con lo stesso certificato, per tutta la durata prevista delle applicazioni. Ci sono diversi motivi per cui dovresti farlo ...

L'uso della stessa chiave ha alcuni vantaggi: uno è che è più facile condividere i dati tra le applicazioni firmate con la stessa chiave. Un altro è che consente l'esecuzione di più app firmate con la stessa chiave nello stesso processo, in modo che uno sviluppatore possa creare più applicazioni "modulari".

Puoi trovare ulteriori informazioni sulla procedura di firma nella documentazione ufficiale di Android qui: http://developer.android.com/guide/publishing/app-signing.html

Sì, puoi firmare più applicazioni con lo stesso keystore. Ma devi ricordare una cosa importante: se pubblichi un'app sul Play Store, devi firmarla con un certificato non di debug. E se un giorno vuoi pubblicare un aggiornamento per questa app, il keystore utilizzato per firmare l'apk deve essere lo stesso. Altrimenti, non sarai in grado di pubblicare il tuo aggiornamento.

L'idea di un keytool è firmare il tuo apk con un identificatore univoco che indichi la fonte di quell'apk. Un file keystore (da quello che ho capito) viene utilizzato per il debug in modo che il tuo apk abbia la funzionalità di un keytool senza firmare l'apk per la produzione. Quindi sì, per scopi di debug dovresti essere in grado di firmare più apk con un singolo keystore. Ma comprendi che, spingendo verso la produzione avrai bisogno di keytools unici come identificatori per ogni apk che crei.