谷歌Play商店应用更新遇signature mismatch：APK转Bundle后无法安装求助

• 检查App Bundle的签名配置
  确认构建App Bundle时，正确使用了和旧版本APK相同的keystore文件、别名、密码。可通过以下命令验证App Bundle的签名信息：

  jarsigner -verify -verbose -certs app.aab
  

  对比输出中的证书信息，和旧APK的签名证书是否完全一致（包括证书指纹、有效期等）。

• 确认Google Play的应用签名模式
  如果应用开启了Google Play应用签名（App Signing by Google Play），需确保：

  1. 上传App Bundle时使用的上传密钥（upload keystore）和旧版本APK的上传密钥为同一个（或已在Google Play控制台替换并验证过上传密钥）。
  2. Google Play控制台显示的应用签名证书，和旧版本用户设备上已安装APK的签名证书一致。可提取旧APK的签名指纹，和控制台的应用签名指纹对比：

     keytool -printcert -jarfile old-app.apk
     

• 检查构建流程中的签名覆盖
  部分构建工具（如Gradle）可能存在签名配置被覆盖的情况：

  • 查看build.gradle（或build.gradle.kts）中的signingConfigs配置，确保release版本使用正确的keystore，未被其他变体或插件覆盖。
  • 若使用CI/CD工具，确认构建环境加载的keystore文件正确，未使用测试或其他环境的密钥。

• 排查Google Play缓存或审核问题

  • 确认新版本App Bundle已通过Google Play审核并正式发布，处于可更新状态。
  • 建议用户清除Google Play商店的缓存和数据后重新尝试更新，避免本地缓存导致的签名校验异常。

• 临时回滚方案
  若问题紧急，可暂时上传与旧版本签名一致的APK版本（保持相同keystore），先解决用户无法更新的问题，再排查App Bundle的签名问题。

内容的提问来源于stack exchange，提问作者Jawad S