为Google Cloud OAuth凭据生成新SHA-1相关问题咨询

一、能不能生成新的SHA-1？ #

完全可以。你有两种方式生成新的SHA-1：

• 用keytool命令创建全新的调试密钥库，自定义别名和密码；
• 删除现有的~/.android/debug.keystore，下次构建项目时Android SDK会自动生成新的调试密钥库，对应的SHA-1也会同步更新。

二、生成新SHA-1的影响 #

1. 所有绑定过旧SHA-1的服务（比如Google Cloud OAuth凭据、Firebase项目）需要更新为新的SHA-1，否则调试应用时会出现身份验证失败（比如登录报错、API调用被拒）。
2. 不需要创建全新的应用条目。不管是Google Cloud还是Firebase，都支持在已有应用配置里添加或修改SHA-1，直接更新即可，无需重新创建应用。
3. 本地调试时，只要在gradle里正确配置新密钥库的路径、别名和密码，项目构建和运行不会有额外问题。

三、自定义密钥库和默认debug.keystore的区别 #

• 默认调试密钥库：由Android SDK自动生成，路径固定为~/.android/debug.keystore，别名固定是androiddebugkey，密钥库密码和密钥密码都是android——所有用默认配置的开发者的这个密钥库信息完全一致，安全性极低，仅能用于本地调试，绝对不能用于发布正式应用。
• 自定义密钥库：通过keytool手动生成，别名、密钥库密码、密钥密码都是自己设置的，唯一且私密。发布正式应用必须使用这类自定义的正式密钥库；调试时也可以用自定义的，避免和其他开发者的默认密钥库SHA-1冲突，或者用于区分不同调试环境。

内容的提问来源于stack exchange，提问作者ShrimpCrackers