检测命令：

C:\Program Files\Java\jdk1.8.0_111\bin\jarsigner.exe -verify APK 文 件 路 径 -verbose –certs

当输出结果为“jar 已验证”时，表示签名正常

 检测签名的 CN 及其他字段是否正确标识客户端程序的来源和发布者身份

 如上图，说明测试结果为安全。 要说明的是，只有在使用直接客户的证书签名时，才认为安全。 Debug 证书、第三方（如 开发方）证书等等均认为风险。