丢失JKS文件后，如何用PEPK文件更新Play商店已有Android应用？

架构老林

2026-8-2

能否更新应用及操作步骤

可以更新你的Play商店应用，你拥有的private_key.pepk是原始应用签名密钥的导出文件，结合已知的别名、密钥密码，可重新生成用于签名应用的密钥库文件，完成应用更新。debug.keystore无法用于正式应用签名，无需使用。

具体操作步骤：

准备工具：确保安装了Java环境（可调用keytool命令），并获取Google的pepk工具jar包。

生成新的JKS密钥库：
在终端执行以下命令（替换括号内的实际内容）：

java -jar pepk.jar --output=new_keystore.jks --keystore-type=JKS --pepk-path=private_key.pepk --alias=你的密钥别名 --keystore-password=你的密钥库密码 --key-password=你的密钥密码

执行后会生成名为new_keystore.jks的新密钥库文件。

验证密钥库有效性：
用keytool命令检查新密钥库的信息，确认别名和密钥匹配：
```
keytool -list -v -keystore new_keystore.jks
```
输入密钥库密码后，查看输出中的别名、证书指纹等信息，确保与原密钥一致（若你记得原指纹）。
签名并上传应用：
将新生成的JKS配置到Android Studio的项目签名设置中，构建签名后的APK/AAB，或使用apksigner命令手动签名，随后即可上传至Play商店完成更新。