可下载字体证书中的哈希键？

Question

目前，我在我的项目中使用可下载字体。参考链接：可下载字体。

它生成具有两个哈希值（dev 和 Prod）的认证文件，如下所示：

<?xml version="1.0" encoding="utf-8"?>
<resources>
    <array name="com_google_android_gms_fonts_certs">
        <item>@array/com_google_android_gms_fonts_certs_dev</item>
        <item>@array/com_google_android_gms_fonts_certs_prod</item>
    </array>
    <string-array name="com_google_android_gms_fonts_certs_dev">
        <item>
           [HASH]
        </item>
    </string-array>
    <string-array name="com_google_android_gms_fonts_certs_prod">
        <item>
            [HASH]
        </item>
    </string-array>
</resources>

我的担忧是：

1）两个哈希键是如何生成的？他们使用密钥库来生成哈希密钥吗？

2）我们可以更改 Prod 的哈希键吗？将应用程序发布到 Play 商店后（创建签名的 apk 后）它会起作用吗？