zipalign后adb安装APK报INSTALL_PARSE_FAILED_NO_CERTIFICATES错误求助

核心错误是zipalign和签名的执行顺序搞反了：zipalign字节对齐必须放在签名步骤之前做，先签名再对齐必然破坏v2及以上版本的签名有效性。

• v2、v3版本的APK签名不是像v1（JAR签名）那样只校验包内单个文件的哈希，而是把整包的完整性校验数据存在ZIP包中央目录外的专属签名区块，只要APK的字节结构被改动（包括zipalign调整文件偏移、zip命令增删文件），签名就会直接失效。
• 你之前跑apksigner verify校验的是签名后、对齐前的原APK，不是最终生成的ok.apk，才会出现校验显示通过、实际安装包签名损坏的情况。系统安装时能读到META-INF目录里标记v2签名的SF文件，但找不到对应的有效签名块，就抛出了你看到的Signature stripped?报错。

把流程顺序调整为「构建包 → 清旧签名 → zipalign对齐 → 签名 → 校验最终包」即可：

1. 执行release构建

   fvm flutter build apk --release
   

2. 移除构建生成的APK里自带的旧签名文件

   zip -d ./build/app/outputs/apk/release/app-release.apk 'META-INF/*'
   

3. 先做zipalign对齐，输出对齐后的未签名包

   zipalign -f -p -v 4 ./build/app/outputs/apk/release/app-release.apk aligned.apk
   

4. 对对齐完成的包做签名

   apksigner sign --ks tapandtunes.keystore --v1-signing-enabled true --v2-signing-enabled true aligned.apk
   

5. 对最终签好名的aligned.apk做校验，确认v1、v2、v3签名状态均为true

   apksigner verify -v aligned.apk
   

校验通过后再执行adb install aligned.apk就可以正常安装了。

• 已经签过v2/v3签名的APK，不要用zip类工具做任何增删文件、调整压缩内容的操作，否则都会直接破坏签名。
• 长期来看建议直接在Flutter的android/app/build.gradle里配置release签名信息，构建时Gradle会自动按正确顺序完成对齐、签名流程，不需要手动敲命令拆分步骤，能避免这类顺序错误。

内容的提问来源于stack exchange，提问作者whitebear