无需上传至Play Store，如何让Google Play Protect认可APK签名证书？

核心逻辑 #

Google Play Protect判断开发者是否可信，本质是看APK的签名证书是否关联到已验证的Google Play开发者账号。那些GitHub上的开源应用无警告，就是因为它们的签名证书已被开发者绑定到自己的Google Play账号，被Play Protect标记为可信来源。

具体操作步骤 #

1. 注册Google Play开发者账号 #

即便不上传应用到Play Store，也需要先注册Google Play开发者账号（需支付一次性25美元注册费），并完成账号身份验证。

2. 在Play Console关联签名证书 #

• 登录Google Play Console，创建一个未发布的占位应用（无需提交审核，仅作为证书关联的载体）。
• 进入该应用的「应用签名」页面（路径：应用 > 设置 > 应用签名）。
• 选择「使用自己的密钥签署应用」，按提示上传你的签名证书公钥：
  可通过以下keytool命令生成PEM格式的公钥文件：

  keytool -export -rfc -alias <你的密钥别名> -file cert.pem -keystore <你的keystore文件路径>
  

• 完成关联后，Google会将该签名证书标记为可信，即便这个占位应用从未发布，Play Protect也会识别该证书对应的开发者。

3. 保持原证书签名APK #

后续构建发布版APK时，继续使用这个已关联的签名证书签名，安装时就不会再弹出「开发者未被识别」的警告。

其他说明 #

• 整个过程不需要发布应用到Play Store，仅需创建占位应用并完成证书关联即可。
• 签名证书一旦关联，请勿随意更换，否则需要重新执行关联操作。
• 若不愿注册Google Play开发者账号，目前没有官方方法让Play Protect识别你的证书，只能让用户手动点击「仍要安装」跳过警告。

内容的提问来源于stack exchange，提问作者eee