给apk改变证书，其实是指对已经签名的apk重新签名。下面我将详细介绍这个过程的原理和方法。
首先，简单了解一下证书的概念。在发布apk之前，开发者需要使用一个数字证书对apk进行签名。这个证书由开发者自己申请，一般是使用Java的keytool工具生成。证书中包含了开发者的信息和公钥，用于验证apk的真实性和完整性。
当然，签名后的apk是不可以修改的，否则会导致签名验证失败。但是有时候，我们需要对已签名的apk进行一些修改，比如更换证书。这种情况下，就需要对apk重新签名。
下面是具体的步骤：
1. 生成新的数字证书：
如果你还没有一个新的数字证书，你需要先生成一个。可以使用keytool工具生成，也可以使用其他工具。生成证书的过程中，需要输入一些信息，比如密钥库的密码、别名、密码等。生成证书后，会得到一个keystore文件。
2. 使用apktool解压apk：
使用apktool工具将apk文件进行解压，得到apk的所有资源文件和AndroidManifest.xml等。
3. 删除原来的META-INF文件夹：
在解压得到的apk文件夹中，可以看到一个名为META-INF的文件夹，这个文件夹中包含了签名文件。为了重新签名，我们需要删除这个文件夹。
4. 修改AndroidManifest.xml：
打开解压得到的apk文件夹中的AndroidManifest.xml文件，使用文本编辑器修改其中的签名信息。具体来说，是修改manifest标签中的android:debuggable属性值，将其改为"false"以禁用调试模式。
5. 使用jarsigner重新签名：
打开命令提示符，进入keystore所在的目录，使用以下命令对解压得到的apk文件夹进行重新签名：
```
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore [keystore文件名] [解压得到的apk文件夹路径] [证书别名]
```
这里，[keystore文件名]是你新生成的数字证书的路径和文件名，[解压得到的apk文件夹路径]是你解压得到的apk文件夹的路径，[证书别名]是你新生成的数字证书的别名。
6. 使用zipalign优化apk：
在重新签名后，还需要使用zipalign工具对apk进行优化，以提高运行性能。使用以下命令对apk进行优化：
```
zipalign -v 4 [解压得到的apk文件夹路径]/[apk文件名] [优化后的apk文件名]
```
这里，[解压得到的apk文件夹路径]/[apk文件名]是解压得到的apk文件夹中的apk文件路径和文件名，[优化后的apk文件名]是优化后的apk文件的路径和文件名。
至此，apk的证书就已经改变了。你可以使用新的签名证书发布和安装这个apk了。
需要注意的是，如果你对已经发布的apk进行重新签名，并且使用了不同的证书，那么这个apk将被视为全新的应用程序。此时用户将无法通过原有的方式进行应用程序更新，而是需要卸载原有应用再重新安装。
希望这篇文章对你有帮助，如还有其他问题，请随时提问。
