¿Cómo puedo verificar que un apk de Android está firmado con un certificado de liberación?

Utilice este comando, (vaya a java <jdk <ruta bin en el indicador de cmd)

 $ jarsigner -verify -verbose -certs my_application.apk 

Si ve "CN = Android Debug", significa que el .apk se ha firmado con la clave de depuración generada por el SDK de Android (significa que no está firmado), de lo contrario encontrará algo para CN. Para más detalles vea: http://developer.android.com/guide/publishing/app-signing.html

Utilice este comando: (Jarsigner se encuentra en la carpeta de la bandeja de Java goto java-> jdk-> bin path en el prompt de cmd)

 $ jarsigner -verify my_signed.apk 

Si el archivo .apk está firmado correctamente, Jarsigner imprime "jar verified"

Utilice el comando de la consola:

apksigner verify --print-certs application-development-release.apk

Podría encontrar apksigner en ../sdk/build-tools/24.0.3/apksigner.bat. Sólo para herramientas de compilación v. 24.0.3 y versiones superiores.

También lee google docs: https://developer.android.com/studio/command-line/apksigner.html