警告：指定的 SHA1 算法和 SHA1withRSA 算法将在以后的更新中禁用

Question

警告：签名者的证书是自签名的。 为 -digestalg 选项指定的 SHA1 算法被认为存在安全风险。 此算法将在未来的更新中禁用。 为 -sigalg 选项指定的 SHA1withRSA 算法被视为安全风险。 此算法将在未来的更新中禁用。

我正在尝试使用带有此命令的 my-release-key.keystore文件为 android 进行生产构建

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore app.aab aliasName

它向我显示了警告，那么，我该如何解决这个警告以及我使用哪种算法来代替它？

提前致谢。

Answer 1

我使用 SHA2 算法解决了这个警告

sudo jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -keystore my-release-key.keystore /Volumes/Development/my_project/git_repo/platforms/android/app/build/outputs/apk/release/app-release-unsigned.apk aliasName