HBuilderX中开发完成发布为原生App提交云端打包时，在“App云端打包”界面中Android平台需要选择签名证书：

支持以下证书类型：

证书是一个开发者的身份标志，对Android系统而言。使用一个证书签发的App，是属于同一个开发者的App。

举个极端的例子，如果你的应用证书泄露，那么别人可以用这个证书签名一个仿冒App，假如包名和你的包名也一样，就可以覆盖安装安卓手机上你之前的包。

当前仅依赖证书校验是不完善的，所以主流的Android应用市场，通过实名认证开发者信息和著作权，强化了App的唯一性。也就是从主流应用市场点更新，不会发生冒充事件。但是通过其他方式安装apk，仍然会发生冒充的可能性。

如果签名不同，即使包名相同，也无法覆盖安装。此时安卓手机会在安装时报错，需要先卸载老的版本，才能安装新版。

Android的应用安全管理模型，包括包名、证书、应用市场的账户。

包名是公开的，任何人都可以做一个apk包，包名和你的应用包名相同。那么如何防止仿冒包？

开发者如果已经有自己的安卓证书，可直接使用。 如果没有，使用JDK的keytool工具生成一个，不像Apple证书那样收费，制作Android证书没有费用。 完整教程参考Android平台签名证书(.keystore)生成指南 注意以下问题：

生成证书后注意保存，不要泄露。

提交云端打包时，如下图配置：

提交云端打包后，打包机会立即删除的证书，不会保存或泄露证书，请放心使用

生成自有证书需要配置jre环境，为了方便开发者快速生成证书云端打包，从HBuilderX3.2.0及以上版本开始支持服务器生成证书。 在App打包界面可以直接勾选“使用云端证书”：

注意：

为了方便开发者评估、测试体验，可直接使用公共测试证书打包，免去制作证书的麻烦。 证书信息参考：https://ask.dcloud.net.cn/article/36522 注意：

为了方便开发者评估、测试，或用于一些安全要求不高的场合，老版本HBuilder/HBuilderX提供了公用DCloud证书，免去了开发者制作自有证书的麻烦。 因为此证书包含DCloud公司名称信息，与实际应用的所有者信息描述和省份不符，为了保障开发者利益及安全要求，将废弃此证书。 详情参考https://ask.dcloud.net.cn/article/68

使用DCloud公用证书不影响提交应用市场通过审核。

注意证书有一个特点，用A证书打包后，后续新版若改用B证书，会导致升级包无法安装。因为相同包名但签名不同时，Android rom不允许安装新包。所以商用第一版应用发布时，证书一定选择好。 在极端情况下，使用公用证书可能发生应用被仿冒：

证书的区别如上，如何选择证书，每位开发者根据自己的需求定夺。