这是一个普遍的问题，但我对它在 Android 上的使用特别感兴趣。什么是密钥库文件，它的用途是什么？
多个 Android 应用程序能否使用同一个密钥库来签署他们的应用程序（“签署”一个 .apk 究竟是什么意思？），这意味着什么（如果有的话）？
【问题讨论】：
keytool 的整个想法是使用唯一标识符对您的 apk 进行签名，该标识符指示该 apk 的来源。密钥库文件（据我了解）用于调试，因此您的 apk 具有 keytool 的功能，而无需签署您的 apk 以进行生产。所以是的，出于调试目的，您应该能够使用单个密钥库签署多个 apk。但请理解，在推送到生产环境时，您需要唯一的 keytools 作为您创建的每个 apk 的标识符。
【讨论】：
keytool 是你的意思。 keytool 是一个用于生成密钥库的 java 程序。
您可以在此处的 Android 官方文档中找到有关签名过程的更多信息：http://developer.android.com/guide/publishing/app-signing.html
是的，您可以使用同一个密钥库签署多个应用程序。但是您必须记住一件重要的事情：如果您在 Play 商店上发布应用程序，则必须使用非调试证书对其进行签名。如果有一天你想发布这个应用程序的更新，用于签署 apk 的密钥库必须相同。否则，您将无法发布更新。
【讨论】：
Android 电子市场要求您使用公钥/私钥机制为您发布的所有应用程序签名（证书使用您的私钥签名）。这提供了一层安全保护，可防止远程攻击者将恶意更新推送到您的应用程序推向市场（所有更新必须使用相同的密钥进行签名）。
来自 Android 开发者网站的App-Signing Guide：
一般来说，向所有开发人员推荐的策略是在应用程序的整个预期生命周期内使用相同的证书对所有应用程序进行签名。您应该这样做有几个原因...
使用相同的密钥有几个好处 - 一个是使用相同密钥签名的应用程序之间更容易共享数据。另一个是它允许使用相同密钥签名的多个应用程序在同一进程中运行，因此开发人员可以构建更多“模块化”应用程序。
【讨论】：
我将提供的答案是，密钥库文件用于向任何询问的人验证您自己的身份。它不仅限于签署 .apk 文件，您还可以使用它来存储个人证书、签署要传输的数据以及各种身份验证。
就您在 Android 上使用它所做的事情以及您提到签署 apk 后可能正在寻找的内容而言，它就是您的证书。您正在使用您的凭据为您的应用程序打上烙印。您可以使用相同的密钥标记多个应用程序，实际上，建议您使用一个证书标记您编写的多个应用程序。更容易跟踪属于您的应用程序。
我不确定你所说的含义是什么意思。我想这意味着除了您的证书持有者之外，没有人可以更新您的申请。这意味着，如果您将其发布到野外，丢失您用于签署应用程序的证书，那么您将无法发布更新，因此请保持该证书的安全并在需要时进行备份。
但除了签署 apk 以发布到野外之外，如果您愿意，您还可以使用它通过 SSL 向服务器验证您的设备（也与 Android 相关）以及其他功能。
【讨论】：