从自签名Android应用切换到Google Play应用签名的方法

关于Google Play应用签名的疑问解答 #

你的理解完全正确：使用上传密钥为AAB签名后上传到Google Play Console，Google会自动用它管理的应用签名密钥为最终分发的APK签名，这是Google官方推荐的安全便捷方式，能避免密钥泄露风险，同时简化发布流程。

无缝过渡步骤（不破坏版本历史&用户更新） #

1. 确认Google Play应用签名状态 #

登录Google Play Console，进入你的应用，导航到发布 > 设置 > 应用签名：

• 如果页面显示「应用签名由Google Play管理」，说明已开启该服务，直接跳至步骤3；
• 如果未开启，需先完成密钥迁移（步骤2）。

2. 迁移现有自签名密钥到Google Play（未开启应用签名时） #

因为你已用自签名JKS发布过旧版本，Google允许将现有密钥作为「上传密钥」迁移，确保版本连续性：

• 生成授权证书文件：打开终端，执行以下命令（替换括号内的内容）：

  keytool -export -rfc -alias <你的密钥别名> -file upload_certificate.pem -keystore <你的JKS文件路径>
  

• 返回Play Console的应用签名页面，选择「使用现有密钥迁移」，上传生成的upload_certificate.pem文件，按照提示完成确认。
• 完成后，Google会将你的JKS密钥作为后续的上传密钥，所有后续发布必须用此密钥签名。

3. 用现有JKS为Ionic生成的AAB签名 #

Ionic生成的AAB签名流程和APK类似，无需zipalign（AAB不需要该优化）：

• 找到AAB文件：通常位于项目的platforms/android/app/build/outputs/bundle/release/目录下；
• 执行签名命令（替换括号内容）：

  jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -keystore <你的JKS文件路径> <AAB文件完整路径> <密钥别名>
  

• 输入JKS密钥库密码和密钥别名密码，完成签名。

4. 上传AAB到Google Play Console #

• 进入Play Console的发布管理 > 发布轨道（如生产轨道），点击「创建新版本」；
• 上传签名后的AAB文件，确保版本号高于已发布的旧版本；
• 完成后续发布流程（如填写更新说明、审核），用户即可正常收到更新，版本历史完全连续。

关键注意事项 #

• 绝对保管好你的JKS密钥库：丢失后无法恢复，也无法再发布新版本到该应用；
• 签名AAB时，必须使用和之前签名APK完全一致的密钥别名、密码、JKS文件，否则Google会因签名不匹配拒绝上传；
• 迁移完成后，所有后续发布只需用此JKS签名AAB再上传，Google会自动处理最终APK的签名和优化，无需再手动处理zipalign。

内容的提问来源于stack exchange，提问作者haagel