首先是关于apk签名，Android程序的安装是以包名（package name）进行区分的，就是同样的包名会被认作是同一个程序。这样就可以进行升级、替换。但是包名是一个可以被查看的字符串，这样就可能被伪造，然后其他人就可以自己创建一个应用去替代你的应用，结果可想而知。而签名就是为了防止这样的情况发生，当你的程序被签名后安装，只有同样包名与签名的程序才能被替换安装。而签名是不可能简单被伪造的，从而保证了程序的安全性。
命令方式请参考大佬：https://www.cnblogs.com/a418120186/p/5475621.html
这里介绍一个可视化操作的签名apk方法 360加固保（下载地址）
图片明了
下载解压后打开，工具包 \ 制作签名
签名生成后，工具包 \ 签名APK
注：这是本地测试和未签名的