1. 生产签名文件
keytool -genkey -v -keystore esg.jks -keyalg RSA -keysize 2048 -validity 10000 -alias esg
keytool: 这是Java提供的一个命令行工具，用于管理密钥库和证书。
-genkey: 这个选项告诉keytool生成一个新的密钥对。
-v: 这个选项使keytool在执行时输出详细信息，例如生成的密钥对的详细信息。
-keystore esg.jks: 这个选项指定了要创建或使用的密钥库文件的名称，这里是esg.jks。
-keyalg RSA: 这个选项指定了生成密钥对时使用的密钥算法，这里是RSA算法。
-keysize 2048: 这个选项指定了生成的RSA密钥对的长度，这里是2048位。
-validity 10000: 这个选项指定了生成的证书的有效期限，以天为单位，这里是10000天（约合27年）。
-alias esg: 这个选项指定了生成的密钥对的别名。在之后的操作中，可以使用这个别名来引用这对密钥。
2. 对apk进行签名
apksigner sign --ks esg.jks --ks-key-alias esg --ks-pass pass:123456 –out app-release-sign.apk app-release.apk
apksigner: 这是Android SDK提供的一个命令行工具，用于对APK文件进行签名。
sign: 这个命令告诉apksigner对APK文件进行签名操作。
--ks esg.jks: 这个选项指定了存储密钥的密钥库文件，即esg.jks。
--ks-key-alias esg: 这个选项指定了要使用的密钥对的别名，即esg。
--ks-pass pass:123456: 这个选项指定了密钥库的密码。这里密码为123456。pass:告诉工具密码的形式是明文。请注意，这不是最安全的做法，实际中可能会使用更安全的方式来提供密码，比如使用密钥库密码提供者。
-out app-release-sign.apk: 这个选项指定了签名后生成的APK文件的输出路径和名称，即app-release-sign.apk。
app-release.apk: 这是要签名的Android应用程序文件，即输入文件。
备注
apksigner工具一般不能直接使用，也不用下载，安卓开发工具自带
一般在 C:\Users\AILN\AppData\Local\Android\Sdk\build-tools\34.0.0
将这个目录放入到系统变量PATH中即可