使用pepk.jar生成App签名密钥时提示私钥不兼容或未正确加密

问题详情 #

已在Play控制台生成Play签名密钥，执行以下命令生成加密私钥：

java -jar pepk.jar --keystore=foo.keystore --alias=foo --output=encrypted_private_key_path --rsa-aes-encryption --encryption-key-path=/path/to/encryption_public_key.pem

执行后收到错误提示：

私钥未被正确加密，或者不是我们生成应用签名密钥时支持的密钥类型

（错误截图：）

排查与解决步骤 #

• 验证密钥库与别名信息：确认指定的密钥库文件是应用签名用的原始文件，别名拼写无误，输入的密钥库密码、别名密码正确。
• 检查密钥算法：Play应用签名仅支持RSA密钥，用以下命令查看密钥算法：

keytool -list -v -keystore foo.keystore -alias foo

查看输出中的Algorithm字段，确认是否为RSA，非RSA密钥会触发该错误。

• 更新PEPK工具：使用Google官方提供的最新版PEPK工具，旧版本可能存在兼容性问题。
• 确认加密公钥有效性：确保--encryption-key-path指向的是从Play控制台下载的未修改、未损坏的.pem格式加密公钥文件。
• 调整Java版本：建议使用Java 8或Java 11运行PEPK工具，避免因Java版本过高/过低导致加密逻辑异常。

内容的提问来源于stack exchange，提问作者Wahdat Jan