Saltare al contenuto principale

Firma Android

Genera un riassunto della chiave di firma Android e della sua impronta

Crea una chiave di firma PKCS#12 per i rilasci, salva l'alias e le impronte e consegnale direttamente a Gradle, CI o un provider di build cloud.

Container

PKCS#12

Identità

Alias di rilascio singolo

Impronte

SHA-1 e SHA-256

Elenco di controllo di rilascio

  1. 1. Scegli l'alias e la password che rimarranno associate a questa app nel tempo.
  2. 2. Scarica il keystore e salva i metadati nel tuo gestore di segreti.
  3. 3. Configura lo stesso alias e la password in Gradle o nel tuo ambiente CI.
  4. 4. Mantieni la chiave di caricamento stabile per evitare che le future rilascio di Play non funzionino.

Input

Dettagli del keystore

Riempi le informazioni sul soggetto che dovrebbero essere incorporate nel certificato di firma e scegli un alias stabile.

Output

Bundle di firma Android generato

Dopo la generazione otterrai un keystore scaricabile, l'esportazione del certificato e le impronte necessarie per la configurazione del negozio o le integrazioni OAuth.

Genera il bundle di firma per visualizzare l'alias, le impronte e i download dei file qui.

Impostazione della chiave di caricamento Play

Utilizza il keystore generato come chiave di caricamento per nuove app o per pipeline di testing interni che ancora firmano gli artefatti prima della sottoscrizione al negozio.

Riuso dell'impronta

I valori SHA-1 e SHA-256 sono utili per le API che richiedono la registrazione della firma di identità, compresi i servizi Google e le integrazioni aziendali.

Ripristinabilità

Riponi il bundle generato in un deposito gestito dal team. Gli interruzioni di firma Android si verificano di solito perché l'alias o la password del keystore scompaiono dopo la prima rilascio.

Domande frequenti

Domande frequenti

Utilizza questa sezione per validare il formato del contenitore, il trattamento della password e le ipotesi di rilascio prima di collegare il keystore a un job di costruzione.

Qual è il formato del file prodotto da questo generatore di keystore Android?

Produce un keystore PKCS#12 con un'unica identità di firma più un'esportazione di certificato PEM. Le moderne attrezzature Android accettano PKCS#12, e se hai bisogno di un contenitore classico JKS più tardi puoi convertirlo con keytool.

Dovrebbero essere diverse la password del magazzino e la password della chiave?

Questo generatore utilizza una sola password per il contenitore PKCS#12. In Gradle o CI puoi riutilizzare lo stesso valore per sia la password del magazzino che la password della chiave.

Posso utilizzare questo keystore per i rilasci di Google Play?

Sì. È adatto per la firma di rilascio, il testing interno e la distribuzione diretta. Se il tuo app è già iscritto a Play App Signing, conserva la chiave di upload originale in modo sicuro perché Google aspetta la continuità nei futuri rilasci.

Quali metadati dovresti salvare con il keystore?

Conserva il file keystore, l'alias, la password, il fingerprint SHA-1 e il fingerprint SHA-256 insieme nella documentazione della tua squadra sicura, in modo che le future rilasci non siano bloccate da dettagli di firma mancanti.