参考官方文档
生成密钥（证书）文件
keytool -genkey -v -keystore release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
| keytool | 是一个工具命令 |
| -v | 指的是将生成证书的详细信息打印到终端 |
| -genkey | 表示生成key |
| -keystore release-key.keystore | 指定生成的密钥文件名，release-key.keystore就是指定的文件名，.keystore是证书的扩展名 |
| -alias alias_name | 别名，这里指定别名为alias_name |
| -keyalg RSA | 生成密钥文件所用的算法，这里为RSA |
| -validity 10000 | 该密钥的有效天数 |
| -keysize 2048 | 指定2048位的密钥 |
执行上述命令后，会在当前目录下生成一个release-key.keystore文件，如果当前目录下已有同名文件，则执行命令时会报密码错误（密码与之前创建这个密钥文件的密码不同时）
过程中会要求设置keystore密码和key密码。（这个文件只需生成一次）
生成的这个证书文件及密码一定要保存好，丢了的话，后面修改App后，再发布，已安装了旧版APP的用户就不能直接升级了，只能重新安装。
查看证书信息
keytool -list -v -keystore release-key.keystore
然后输入口令，会显示此密钥文件中的相关信息，包括SHA1等
打生产包
ionic cordova build android --release
成功的话会在以下位置生成apk文件
ionic3（项目目录/platforms/android/build/outputs/apk/android-release-unsigned.apk）
ionic4（项目目录platforms/android/app/build/outputs/apk/release/app-release-unsigned.apk）
绑定密钥（证书）文件
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore release-key.keystore apk/android-release-unsigned.apk alias_name
说明：
|
jarsigner |
工具名称 |
| -verbose | 指的是将生成证书的详细信息打印出来，显示在dos窗口 |
| -keystore release-key.keystore | 意思是签名所使用的数字证书的位置，没有写路径则表示在当前目录下 |
| apk/android-release-unsigned.apk | 意思是apk所在的文件位置，注意apk的/符号指的是在名字为apk这个文件的里面，如果不指定目录默认为当前目录 |
| cordova-demo | 指的是在生成签名的时候使用的别名 |
| -sigalg与-digestalg | 密钥格式 |
命令完成后这个APK就已经改变
如果出现以下报错
java.util.zip.ZipException: invalid entry compressed size (expected 13283 but got 12029 bytes)
可以尝试在命令中加 -signedjar myname-singed.apk
意思就是绑定签名后生成一个新的APK文件，后面myname-singed.apk是自己起的文件名。
打包签名注意事项：
打debug包时计算机会默认生成一个签名自动绑定debug包，所以debug包不可以再加手动签名，会导致冲突,但是不同的机器上面打出来的debug包生成的签名都会不同，无法覆盖安装,
打release包时需要手动创建签名文件，随后将release包与签名绑定。没有签名文件的release包安装时会提示没有安全证书，无法安装apk包。在不同机器上打出来的release包只要是绑定的签名文件一致，就可以实现覆盖安装
Align压缩优化
zipalign -v 4 原apk文件 压缩后apk文件，例：
zipalign -v 4 android-release-unsigned.apk MyExrApp.apk