形而上者谓之道，形而下者谓之器

我们在申请百度云/腾讯云等第三方的各种服务时，经常会遇到需要提供包名和签名MD5的情况。这里特地总结一下：

1. 获取MD5的一般方式

1.1 有签名文件(.keystore)的情况下:

keytool -list -v -keystore XXX.keystore

1.2 有apk包的情况下：

keytool -printcert -jarfile XXX.apk

1.3 解压apk包，拿到META-INF/CERT.RSA文件：

keytool -printcert -file CERT.RSA   

需要我们特别注意的是，

Debug包和Release包的签名MD5是不一样的。

我们很容易的发现，使用上述三种方式获取到的MD5值取决于其提供的keystore文件和apk包的类型。即：

release的keystore文件(apk包)就是release的MD5.(一般平台都是需要我们提供release的签名MD5)，Debug的同理。

无论你采用上述方式的哪一种，幸运的话，顺利的就可以获取到MD5值。

但是如果能如此顺利，则此文毫无意义。

What’s up?

WTF?

说好的MD5呢？

2. 获取MD5最有效的方式

2.1 点击运行此gradle的Task

2.2 执行gradle命令：

./gradlew signingReport

这种方式不仅可以获取到MD5，还可以同时获取到Release和Debug的MD5.具体信息依赖于gradle的打包配置。