Windows10环境下为Android 10应用签名为系统应用signapk报错求助

该错误是由于当前使用的signapk.jar依赖的Conscrypt加密库未内置Windows平台的原生JNI组件，默认发布的signapk包仅携带了Linux平台的相关依赖，因此在Windows环境下运行时会出现库加载失败的问题。

以下两种方案均可在Windows10环境下完成系统应用签名，无需切换Linux系统：

方案一：将平台签名转换为JKS密钥库后签名（兼容性最高，推荐） #

该方案通过openssl将原生pem+pk8格式的平台签名转换为Java标准的JKS密钥库，使用Windows原生支持的jarsigner或apksigner完成签名，无需依赖特殊组件。

• 提前准备好Windows可用的openssl环境（可直接使用Git自带的openssl，或安装轻量版openssl运行包），同时确保本地配置了Java环境变量、Android SDK build-tools（可选，用于zipalign和apksigner）
• 第一步：将pk8格式私钥转换为未加密的pem格式，执行命令：
  openssl pkcs8 -in platform.pk8 -inform DER -outform PEM -out platform.priv.pem -nocrypt
• 第二步：合并公钥与私钥生成PKCS12格式密钥库，执行命令，过程中按提示设置密钥库密码并牢记：
  openssl pkcs12 -export -in platform.x509.pem -inkey platform.priv.pem -out platform.pk12 -name platformkey
• 第三步：将PKCS12格式转换为JKS格式密钥库，执行命令，按提示输入上一步设置的密码并设置JKS库密码：
  keytool -importkeystore -destkeystore platform.jks -srckeystore platform.pk12 -srcstoretype PKCS12 -alias platformkey
• 第四步：使用jarsigner完成签名，替换命令中的对应文件名和密钥别名，执行时输入JKS密码即可：
  jarsigner -verbose -keystore platform.jks -signedjar sign.apk not_sign.apk platformkey
• 可选步骤：使用zipalign对签名后的apk进行对齐优化，提升运行性能：
  zipalign -v 4 sign.apk sign_aligned.apk
• 验证签名是否生效可执行命令：
  jarsigner -verify -verbose sign.apk

方案二：使用带全平台依赖的Conscrypt库直接运行signapk #

如果你不想转换密钥格式，可以通过加载带Windows原生依赖的Conscrypt uber包直接运行签名命令：

• 下载对应版本的conscrypt-openjdk-uberjar包，该版本内置了全平台的JNI组件，包含Windows x86_64的相关库
• 将下载的conscrypt uber包和signapk.jar放在同一目录下，执行以下命令完成签名，注意Windows环境下classpath的分隔符为分号：
  java -cp "signapk.jar;conscrypt-openjdk-uber-2.5.2.jar" com.android.signapk.SignApk platform.x509.pem platform.pk8 not_sign.apk sign.apk

• 若需要适配Android 11及以上系统，建议转换为JKS后使用apksigner完成签名，兼容性更强，命令为：
  apksigner sign --ks platform.jks --out sign.apk not_sign.apk
• 签名后的apk需要和目标系统的platform签名完全一致才能获得系统应用权限。

内容的提问来源于stack exchange，提问作者Yunqi C.