由于证书不同,无法将更新的APK上传到Google Play

Question

我正在使用Android Studio来构建我的Android项目,当我将APK上传到Google Play时,尽管使用了我用于早期版本的应用程序的相同密钥库,它仍然向我显示此错误:

上传失败

您上传了使用其他证书签名的APK到您以前的APK.您必须使用相同的证书.

您现有的APK使用带有指纹的证书进行签名:
[SHA1:89:2F:11:FE:CE:D6:CC:DF:65:E7:76:3E:DD:A7:96: 4F:84:DD:BA:33]
以及用于签署您上传的APK的证书有指纹:
[SHA1:20:26:F4:C1:DF:0F:2B:D9:46: 03:FF:AB:07:B1:28:7B:9C:75:44:CC]

Answer 1

首先,Google Play不太可能出现问题.你确定你没有错误地使用你的调试密钥吗？

检查使用的签名密钥

您应该使用以下命令仔细检查旧APK和新APK包含哪些证书:

jarsigner -verify -verbose:summary -certs old.apk
jarsigner -verify -verbose:summary -certs new.apk

这会显示有关每个APK中签名的文件的信息,如下所示:

sm  4642892 Thu Apr 17 10:57:44 CEST 2014 classes.dex (and 412 more)

    X.509, CN=My App, O=My Company, C=DE, L=Köln
    [certificate is valid from 11/11/13 12:12 to 29/03/41 12:12]
    [CertPath not validated: Path does not chain with any of the trust anchors]

如果新APK说X.509, CN=Android Debug, O=Android, C=US,那么您已使用调试密钥而不是原始发布密钥对APK进行了签名.

如果X.509身份字符串不同,或者两个APK之间的证书日期不同,您刚刚确认两个APK都没有使用相同的签名密钥.

您可以忽略任何"CertPath not validated"消息; 在这种情况下,它不相关.

搜索原始密钥库

如果证书信息不同,您需要找到原始密钥库,即具有Google Play告诉您的第一个SHA1值的文件.

搜索您可以找到的所有密钥库文件,直到您拥有具有正确SHA1指纹的密钥库文件:

keytool -list -keystore my-release.keystore

我找不到原来的密钥库

如果找不到原始密钥库,则永远无法发布此特定应用程序的任何更新.

Android在" 签署您的应用程序"页面上明确提到了这一点:

警告:将密钥库和私钥保存在安全可靠的位置,并确保对其进行安全备份.如果您将应用发布到Google Play,然后丢失了用于对应用进行签名的密钥,那么您将无法向应用发布任何更新,因为您必须始终使用相同的密钥对应用的所有版本进行签名.

首次发布APK后,所有后续版本必须使用完全相同的密钥进行签名.

我可以从原始APK中提取原始签名密钥吗？

不,这是不可能的.APK仅包含公共信息,而不包含您的私钥信息.

我可以迁移到新的签名密钥吗？

不会.即使您找到了原始内容,也无法使用密钥A签署APK,然后使用密钥A和B签署下一个更新,然后仅使用密钥B签署下一个更新.

在技术上可以使用多个密钥签署APK(或任何JAR文件),但Google Play不接受具有多个签名的APK.

我能做什么？

您必须使用新的应用程序ID构建应用程序(例如,从"com.example.myapp"更改为"com.example.myapp2")并在Google Play上创建一个全新的列表.

可能您还需要更改代码,以便人们可以安装新应用程序,即使他们安装了旧应用程序,例如,您需要确保没有冲突的内容提供商.

您将丢失现有的安装基础,评论等,并且必须找到一种方法让现有客户卸载旧应用并安装新版本.

同样,请确保您拥有用于此版本的密钥库和密码的备份.