最准方式是直接解压APK查看META-INF/CERT.RSA并用keytool -printcert提取SHA1/SHA256指纹；自有keystore可用keytool -list -v查询；运行时获取仅限调试，非上架依据；DCloud云打包后台可直接查看指纹（限云证书）。
直接看已打包的 APK 文件签名（最准，适合上线前核验）
你手上已经有 .apk 文件？那就不需要猜、不用配环境、不依赖开发机——直接从 APK 里抽签名信息，结果和应用商店/微信/高德校验时看到的一模一样。
原理很简单：安卓打包后，签名会固化在 META-INF/CERT.RSA（或 CERT.DSA）文件里，keytool 能直接读它。
- 把
.apk后缀改成.zip，用解压工具打开 - 进入
META-INF目录，找到以CERT.开头的文件（通常是CERT.RSA） - 在这个目录下打开终端（CMD / PowerShell / Terminal），执行：
keytool -printcert -file CERT.RSA - 输出里找
SHA1:或SHA256:行，就是你要的指纹
⚠️ 注意：keytool 需要 JDK/JRE 8+，如果报“不是内部命令”，说明没装或没配 PATH；别急着重装，先试试系统自带的 Java（Mac/Linux 通常自带，Windows 建议装 JRE8 而非 JDK17，部分老工具对新版本兼容性差）。
用 keytool 查本地 keystore 的 SHA1（适合自有证书云打包前确认）
如果你自己生成了 .keystore（比如用 keytool -genkey 创建），或者 DCloud 云打包下载了证书文件，那可以直接查这个文件里的指纹，无需打包 APK。
命令格式固定，但参数容易填错：
- 查调试证书（默认路径）：
keytool -list -v -keystore ~/.android/debug.keystore -alias androiddebugkey -storepass android - 查自有证书（替换成你的路径和参数）：
keytool -list -v -keystore myapp.keystore -alias myalias -storepass mystorepass -keypass mykeypass
⚠️ 容易踩的坑：
– 别名（-alias）必须和你生成证书时指定的一致，不是文件名；
– -storepass 是 keystore 密码，-keypass 是别名密码（如果创建时没单独设，就和 storepass 相同）；
– Windows 用户注意路径写法：C:\Users\用户名\.android\debug.keystore，别漏反斜杠转义或空格。
运行时动态获取签名（仅限真机调试，不能用于上架校验）
想在 App 启动后立刻打印签名？可以，但只适用于开发阶段快速验证，**不能替代上面两种方式用于第三方平台备案**——因为运行时拿到的是当前安装包的签名，而微信/高德等平台要求的是「打包所用证书」的指纹，二者在调试和正式环境可能不同。
Java 层核心逻辑（Android 插件中）：
PackageInfo info = getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES);
for (Signature signature : info.signatures) {
MessageDigest md = MessageDigest.getInstance("SHA1");
md.update(signature.toByteArray());
String sha1 = Base64.encodeToString(md.digest(), Base64.DEFAULT);
Log.d("Signature", "SHA1: " + sha1);
}
⚠️ 注意：
– 必须加 android.permission.READ_PHONE_STATE 权限（Android 10+ 可能需 QUERY_ALL_PACKAGES，但仅查自己包名一般不需要）；
– 返回的是 Base64 编码的 SHA1，不是十六进制格式，微信/高德要的是十六进制（如 AB:CD:EF...），得自己转；
– 模拟器或某些定制 ROM 可能返回空数组，真机优先。
DCloud 云打包后台直接看指纹（最快，但仅限云证书）
如果你用的是 DCloud 官方云端生成的证书（没上传自有 keystore），那最省事的方式就是登录 DCloud 开发者中心 → 进入对应应用 →「证书管理」→ 点开证书详情页，里面清清楚楚写着 SHA1、SHA256、别名、证书下载链接。
这个值和你用 keytool -printcert 解 APK 得到的结果完全一致，且无需任何本地配置。
⚠️ 关键提醒：
– 如果你选了「使用自有证书」云打包，后台就不会显示指纹，必须自己查 keystore 或 APK；
– 证书一旦生成，指纹就固定了，换包名不影响，但换证书就得重新提交所有第三方平台审核；
– 微信开放平台要求的「应用签名」，指的就是这个 SHA1（不是 MD5，也不是包名拼接），填错一个字符都会失败。
真正麻烦的从来不是命令怎么写，而是搞不清该用哪个签名：调试的、云打包的、还是你自己存了三年没改过的 keystore。每次对接新 SDK 前，先问一句——这个平台要的是「我正在跑的 APK 的签名」，还是「我打算用来上架的那个证书的指纹」？答错，后面全白干。
