Android 签名
无需 Android Studio 或 keytool，几秒钟内即可在线生成 Android keystore。获取 PKCS#12 发布版 keystore、PEM 证书以及 SHA-1 和 SHA-256 指纹，直接用于 Gradle、Capacitor、fastlane、CI 和 Google Play。
容器
PKCS#12
密钥
RSA 2048, SHA-256
指纹
SHA-1 和 SHA-256
发布检查清单
输入
填写要嵌入签名证书的主体信息，并选择一个固定的 alias。
输出
生成后，您将获得可下载的 keystore 文件，以及用于应用商店配置或 OAuth 集成的证书导出文件和指纹信息。
基础知识
Android keystore 是一个受密码保护的文件，其中包含用于签署 App 的私钥和证书。每个 APK 和 Android App Bundle 在安装或发布前都必须经过签名；此外，Android 仅接受使用与已安装版本相同密钥进行签名的更新。
这使得 keystore 成为项目中最重要的文件之一。在使用 Play App Signing 时，它充当您的 上传密钥，Google 会在重新签署您的 App 之前对其进行校验。如果不使用 Play App Signing，它就是 应用签名密钥 本身，一旦丢失，您将无法再更新该 App。
此生成器会创建一个 PKCS#12 (.p12) keystore，包含 RSA 2048 位密钥和 SHA-256 证书，输出结果与 keytool
Android Studio 签名向导一致，默认有效期为 25 年，符合 Google Play 要求。
安全与隐私
Cache-Control: no-store。私钥、密码和文件绝不会被保存到数据库，也不会在响应返回后保留。
需要密钥永不离开你的电脑？请在本地运行等效的 keytool 命令。它会生成同类型的 keystore。
keytool -genkeypair -v \
-storetype PKCS12 \
-keystore release.p12 \
-alias release \
-keyalg RSA -keysize 2048 \
-validity 9125 \
-dname "CN=Jane Doe, O=Acme Mobile, C=DE"分步指南
只需六步，就能从空白表单开始，在 Google Play 上发布已签名版本。前三步用时不到一分钟。
第 1 步
填写您的全名、邮箱和两位字母的国家代码 code。组织、部门、城市和州为选填，仅会显示在证书主题中。
第 2 步
选择一个简单的别名（如 release 或 upload），保留 25 年有效期，并设置至少 8 个字符的强密码。继续前请务必把这三项都记下来。
第 3 步
选择 Generate keystore，然后下载 .p12 keystore 和 PEM 证书。从结果面板中复制 SHA-1 和 SHA-256 指纹。
步骤 4
将 keystore 文件、别名和密码一起存放在密码管理器或密钥管理器中。切勿将 keystore 提交到 Git。
步骤 5
在 Gradle、Capacitor CLI、fastlane 或 Capgo Cloud Build 中配置 keystore、别名和密码，然后构建已签名的 release AAB 或 APK。
步骤 6
在 Play Console 中上传已签名的 Android App Bundle。使用 Play App Signing 时，此 keystore 会成为您的上传密钥，Google 则管理最终的应用签名密钥。
使用输出结果
将别名和密码替换为您在上方输入的值。由于 keystore 是 PKCS#12 格式，密钥密码与 keystore 密码相同。
适用于 Capacitor、Ionic、React Native、Flutter 及原生项目。请将密码保存在 gradle.properties 或环境变量中。
// android/app/build.gradle
android {
signingConfigs {
release {
storeFile file(RELEASE_STORE_FILE)
storePassword RELEASE_STORE_PASSWORD
keyAlias RELEASE_KEY_ALIAS
keyPassword RELEASE_STORE_PASSWORD
storeType "pkcs12"
}
}
buildTypes {
release {
signingConfig signingConfigs.release
}
}
}
# ~/.gradle/gradle.properties (keep out of Git)
RELEASE_STORE_FILE=/path/to/release.p12
RELEASE_STORE_PASSWORD=your-password
RELEASE_KEY_ALIAS=release只需一条命令，即可为 Capacitor 应用构建已签名的 Android App Bundle。
bunx cap build android \
--keystorepath ./release.p12 \
--keystorepass "your-password" \
--keystorealias release \
--keystorealiaspass "your-password" \
--androidreleasetype AAB只需保存一次 keystore，然后 使用 Capgo 在云端构建并签名 iOS 和 Android 应用.
bunx @capgo/cli@latest build credentials save \
--platform android \
--keystore ./release.p12 \
--keystore-alias release \
--keystore-key-password "your-password" \
--keystore-store-password "your-password"从 CI secrets 向 Gradle action 注入签名属性。
gradle(
task: "bundle",
build_type: "Release",
properties: {
"android.injected.signing.store.file" => ENV["RELEASE_STORE_FILE"],
"android.injected.signing.store.password" => ENV["RELEASE_STORE_PASSWORD"],
"android.injected.signing.key.alias" => ENV["RELEASE_KEY_ALIAS"],
"android.injected.signing.key.password" => ENV["RELEASE_STORE_PASSWORD"],
}
)检查别名和指纹，为旧版工具转换为 JKS，或将文件编码后用作 CI secret。
# Inspect the keystore, alias, and fingerprints
keytool -list -v -keystore release.p12 -storetype PKCS12
# Convert to JKS if an older tool requires it
keytool -importkeystore \
-srckeystore release.p12 -srcstoretype PKCS12 \
-destkeystore release.jks -deststoretype JKS
# Base64-encode the keystore for a CI secret
base64 -i release.p12 | tr -d '\n' > release.p12.base64故障排除
常见问题
关于 keystore 格式、密码、有效期、Google Play 上传密钥，以及密钥丢失后如何处理的解答。
Android keystore 是一个受密码保护的文件，用于存储签名 APK 或 Android App Bundle 所需的私钥和证书。Android 和 Google Play 通过该签名验证每次更新是否来自同一开发者，因此后续的所有版本都必须使用相同的密钥进行签名。
在上方表单中填写您的姓名、电子邮件、国家/地区 code、密钥别名 (key alias)、有效期和密码，然后点击 Generate keystore。您将获得一个开箱即用的 .p12 keystore、一份 PEM 格式的证书副本，以及 SHA-1 和 SHA-256 指纹。无需安装 Android Studio、JDK 或 keytool。
它会生成一个包含单个 RSA 2048 位签名密钥和 SHA-256 签名证书的 PKCS#12 (.p12) keystore，并提供 PEM 格式的证书导出。自 Java 9 起，PKCS#12 已成为默认 keystore 类型，Gradle、apksigner、jarsigner 和 Google Play 均支持该格式。如果旧版工具需要 JKS 文件，请使用 keytool -importkeystore 进行转换。
Keystore 是通过 HTTPS 在无状态的 Capgo 端点上按需生成的，并直接返回到您的浏览器。响应通过 Cache-Control: no-store 发送，私钥、密码和文件绝不会写入数据库，也不会在响应后保留。如果您的安全策略要求密钥不得离开本地机器，请使用本页提供的等效 keytool 命令。
可以。您可以将其用作已加入 Play App Signing 的新应用的上传密钥 (upload key)，或者用作直接分发 APK 的应用签名密钥 (app signing key)。Google Play 要求证书有效期至少持续到 2033 年 10 月 22 日，默认的 25 年有效期完全符合要求。
PKCS#12 格式的 keystore 容器和密钥使用同一个密码。在 Gradle、Capacitor CLI、fastlane 或 Capgo Cloud Build 中，请为 store password 和 key password 输入相同的值。
保持默认的 25 年即可。Google 建议至少使用 25 年，且 Google Play 会拒绝上传由 2033 年 10 月 22 日之前过期的证书签名的应用。之后你无法延长现有密钥的有效期。
如果你的应用使用了 Play App Signing，你可以通过在此处生成新的 keystore 并上传其 PEM 证书，在 Play Console 中请求 Google 重置 upload key。如果没有使用 Play App Signing，丢失密钥意味着你无法为同一个应用列表发布更新，因此请务必将文件、alias 和密码备份在 secret manager 中。
通常不需要。Android SDK 会自动在 ~/.android/debug.keystore 创建一个密码为 android、alias 为 androiddebugkey 的 debug keystore。请使用此生成器来创建在应用发布过程中必须保持稳定的 release 和 upload keys。
生成后会直接在结果面板中显示。请将它们注册到 Firebase、Google Sign-In、Google Maps 或 Android App Links (assetlinks.json) 中。注意，一旦 Play App Signing 对你的应用进行了重新签名，Google 服务还需要从 Play Console 获取 app signing key 的指纹。
支持。Keystore 与框架无关。任何使用 Gradle 的 Android build 都可以用它签名，包括 Capacitor、Ionic、React Native、Flutter 以及原生 Kotlin 或 Java 项目。
Capgo Native Build
上传用此工具生成的 keystore，从 CI 触发 release build，并将签名的 Android App Bundle 发布到 Google Play，无需维护自己的构建集群。
探索 Native Build继续
工具栈
结合使用这些生成器和设备工具，无需离开浏览器即可完成签名、测试与分发流程。