跳过主要内容

安卓签名

生成安卓签名.keystore和指纹摘要

为发布构建创建PKCS#12签名.keystore,保存别名和指纹,并将输出直接传递给Gradle,CI或云构建提供商。

容器

PKCS#12

身份

单个发布别名

指纹

SHA-1和SHA-256

发布检查表

  1. 1. 选择将与此应用程序长期共存的别名和密码。
  2. 2. 下载密钥库并在您的秘密管理器中保存元数据。
  3. 3. 在Gradle或您的CI环境中配置相同的别名和密码。
  4. 4. 保持上传密钥稳定,以便未来的Play发布不会中断。

输入

密钥库详细信息

填写应嵌入签名证书中的主题信息并选择一个稳定的别名。

输出

生成 Android 签名包

生成后您将获得可下载的密钥库、证书导出和指纹,用于商店设置或 OAuth 整合。

生成签名包以在此处显示别名、指纹和文件下载。

Play 上传密钥设置

使用生成的密钥库作为新应用或内部测试管道的上传密钥,用于在商店提交之前签名工件。

指纹重用

SHA-1 和 SHA-256 值对于要求签名身份注册的 API 有用,包括 Google 服务和企业整合。

恢复性

__CAPGO_KEEP_0__

FAQ

常见问题

在此部分中,验证容器格式、密码处理和发布假设,以便在将密钥库连接到构建作业之前

此 Android 密钥库生成器产生的文件格式是什么?

它产生一个 PKCS#12 密钥库,包含一个签名身份,plus 一个 PEM 证书导出。现代 Android 工具接受 PKCS#12,

是否应将存储密码和密钥密码设置为不同的值?

此生成器使用一个密码来容器 PKCS#12。 Gradle 或 CI 中,您可以重复使用相同的值来存储密码和密钥密码

我可以使用此密钥库进行 Google Play 发布吗?

是的。它适用于发布签名、内部测试和直接分发。如果您的应用已经注册了 Play App Signing,请将原始上传密钥存储安全,因为 Google 期望在未来发布中保持连续性

我应该保存哪些元数据与密钥库?

将密钥库文件、别名、密码、SHA-1指纹和SHA-256指纹一起在安全团队文档中保存,以便未来的发布不会因为缺少签名详细信息而被阻塞。