已签名的apk文件通常位于Android项目的"app/build/outputs/apk/"目录下。对于每个变体（例如Debug和Release），生成的apk文件将位于相应的子目录中。
签名apk的过程如下：
1. 生成私钥：使用Java Keytool生成一个用于签名apk文件的私钥。私钥是一个加密密钥对，包含公钥和私钥。私钥用于签名apk文件，公钥用于验证签名。
2. 创建签名文件：在Android项目的根目录下创建一个签名文件（一般命名为keystore），并将生成的私钥存储在这个签名文件中。签名文件通常使用JAR签名格式（.jks）或Android证书旧格式（.keystore）。
3. 配置构建脚本：在项目的build.gradle文件中，添加签名配置。在Android应用的buildTypes块中，需要指定签名文件的路径、别名、密码以及构建类型（如debug或release）等。
```
android {
// ...
signingConfigs {
release {
storeFile file("path/to/your/keystore")
storePassword "your keystore password"
keyAlias "your key alias"
keyPassword "your key password"
}
}
buildTypes {
release {
// ...
signingConfig signingConfigs.release
}
}
}
```
4. 构建apk：运行构建命令（例如./gradlew assembleRelease），Gradle将使用指定的签名配置来签名生成的apk文件。
生成的签名apk文件将以以下命名方式保存：
```
your-app-name-release.apk
```
签名的apk文件可以在发布到Google Play Store或其他应用市场之前进行进一步处理（例如优化、混淆等）。
需要注意的是，签名是保证应用来源真实性和完整性的重要步骤。私钥应该妥善管理，并仅限于可信的开发者使用。私钥泄露可能导致应用的恶意篡改和对应用用户的不信任。
总结起来，已签名的apk文件位于Android项目的"app/build/outputs/apk/"目录下，并通过在build.gradle文件中配置签名配置将私钥应用于构建过程。签名apk文件用于确保应用来源真实性和完整性，并可以用于发布到应用市场。
