哪些版本的Android支持哪些包簽名算法？

Question

考慮到我想支持所有安卓設備，比如Froyo或更高版本，我可以使用哪種最安全的簽名算法？我不需要將我的APK放入Android Market。

我知道，例如，有些手機支持sha1withrsa，但不支持sha256withrsa（Link）。

Answer 1

請參考android dev guide on signing。 當前的默認方法是SHA1withRSA：

$ jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name 

，而在幾年前簽名方法推薦爲MD5withRSA。

---

[...]什麼是最安全的簽名算法可以使用嗎？

您是否擔心某些特定攻擊會讓您認爲SHA1withRSA或SHA256withRSA會更安全？我無法預見任何情況。